大神牛人救救：LOCAL_IN截获数据重新构造数据包的问题

iPowerX

程序大致是这样的，通过钩子节点，在LOCAL_IN和LOCAL_OUT两个节点将IP数据包截获。

IP数据包(含IP头)做为原始数据，构造为新的加密数据（新的IP包头（目的地址肯能更换+协议变换）+原始数据的加密数据）

在LOCAL_IN节点截获数据后，如果为加密数据的话

1.    
   
2.     if(skb_shared(skb))
   
3.     {
   
4.         struct sk_buff* skb2=skb_clone(skb, GFP_ATOMIC);
   
5.         if(!skb2)
   
6.         {
   
7.             ERR("skb clone failed\n");
   
8.             goto FAIL1;
   
9.         }
   
10.                 if (skb->sk) skb_set_owner_w(skb2, skb->sk);
    
11.                 kfree_skb(skb);
    
12.         skb=skb2;
    
13.     }
    
14. 
    
15.     if(skb_is_nonlinear(skb)||skb_cloned(skb))
    
16.     {
    
17.         if(__skb_linearize(skb)<0)
    
18.         {
    
19.             ERR("psck pull tail failed\n");
    
20.             goto FAIL1;
    
21.         }
    
22.     }
    
23.     [将SKB扔进待加密数据队列]
    
24.     return NF_STOLEN;
    
25. FAIL1:
    
26.     kfree_skb(skb);
    
27.     return NF_STOLEN;
    

复制代码

有一个写加密卡线程，当待加密数据队列不为空时，将数据写入加密卡。
有一个线程一直读加密卡，当读取到数据时，判断如果是进入本机的，则调用如下

1. int income(struct sk_buff* skb)
   
2. {
   
3.     struct iphdr* ip=ip_hdr(skb);
   
4.     int ipLen;
   
5. 
   
6.     ipLen=ntohs(ip->tot_len);
   
7. 
   
8.     if( ip->version != 4)
   
9.     {
   
10.         MSG("ip version:%d len:%d\n",ip->version,ipLen);
    
11.              goto drop;
    
12.     }
    
13. 
    
14.     nf_reset(skb);
    
15. 
    
16.     if(skb->dst)dst_release(skb->dst);
    
17.     skb->dst = 0UL;
    
18. 
    
19.     netif_rx_ni(skb);
    
20.     return 0;
    
21. drop:
    
22.     kfree_skb(skb);
    
23.     return NET_RX_DROP;
    
24. }

复制代码

备注：关于GSO/TSO的处理是通过注册消息通知链regeister_netdevice_notifier,
将UP的网卡dev->features&=~NETIF_F_GSO_MASK|NETIF_F_GSO

我想请问下，我有没有处理不妥当的地方，因为程序在运行几天后，出现了系统崩溃。
位置出现在income->netif_rx_ni->ip_local_deliver->skb_chksm->tcp_v4_do_rcv->tcp_rcv_established->tcp_ack

iPowerX

没有高手能帮着分析一下吗？跪求高手指点啊

iPowerX

这个点儿了 依然没人理睬

能帮我反推下 我的数据包在tcp_ack函数遇到什么问题了吗

给点提示提醒吧
牛人 你们的一点点帮助可能对我很重要

瀚海书香

回复 1# iPowerX
你现在的提供的信息，只能确定能否运行。现在的情况是可以运行，只是运行一段时间后出现bug，那么你需要给出更多的bug信息（比如panic信息），这样才能帮你分析问题啊。

   

瀚海书香

回复 1# iPowerX

备注：关于GSO/TSO的处理是通过注册消息通知链regeister_netdevice_notifier,
将UP的网卡dev->features&=~NETIF_F_GSO_MASK|NETIF_F_GSO

这个用ethtool就可以啊，没必要非得自己写代码实现。