请教：用netfilter能够接收6个包后进行处理，再将新的6个包发出么？

妖猪祈月

近来要搭建一个系统，第一步是要将接收到的6个包进行线性组合后生成新的6个包再转发出去，我想问下用netfilter可以做么？我是打算将包queue到用户空间处理。看了下论坛的资料，大多数都是介绍接收到一个包后如何处理，我现在需要6个包为一组地处理，不知道行么？请教下论坛里前辈！感激不尽！

瀚海书香

回复 1# 妖猪祈月
这个貌似用代理机制可以实现。就是先全部接收，然后再转发出去。

妖猪祈月

回复 2# 瀚海书香


    能说得详细点么？哪个部分的代理机制？谢谢^_^

妖猪祈月

回复 2# 瀚海书香

看了论坛里的资料，尤其是godbach的几篇文章，没看到代理机制的实现相关的，能指点一下么？谢谢^_^

瀚海书香

回复 3# 妖猪祈月
我说的代理是指应用层的代理机制。比如一种TCP的应用，代理机制会先模拟目的对源进行应答，等数据接收完成后，进行相应的处理，最后模拟源向目的发送改动后的数据。

妖猪祈月

回复 5# 瀚海书香


    存储转发？先把所有数据都存储了？我要弄的系统是不断转发数据的，貌似存储不了啊。能不能直接用netfilter在用户空间处理？netfilter能够6个包6个包的修改重构么？看了些资料，一个包进来，修改下源目ip地址之类的是可以的，然后修改应用层数据估计也没什么问题，关键是能不能接收到一个包不作处理，等下个包也接收了一起处理后重新发出？

crazyhadoop

可以参考下 haproxy的实现吧~~ 用netfilter也是可以实现的

妖猪祈月

回复 7# crazyhadoop


    您好~能更详细的说说netfilter相关的方面么？把包queue到用户空间后，在返回给内核继续处理之前，能接收下一个数据包么？我的设想是接收6次数据包，然后一个个处理了，把应用层数据都修改了，再填入六个包的数据段，再向内核返回六次。这个思路貌似有问题，netfilter一次只能处理一个包么？如果这个思路不行，有其他什么建议么？谢谢^_^

oscarvei

参考 分片重组

瀚海书香

这个可以实现。但是只能在内核态实现，不能通过nfqueue在用户态实现啊