求助：如何在netfilter中截pppoe的包

hamiltonlin

最近学习netfilter过程中，发现凡pppoe的数据报netfilter都会去掉mac及pppoe信息后再传入IP栈。有什么办法能不让netfilter这样做，使我能截获到完整数据包信息！
还观察到一点，如做双网卡桥接时，收不到任何pppoe信息，系统直接转发了，这个如何解决。我现在用的是2.6.18的核！
恳请高手指点，谢谢！

Godbach

回复 1# hamiltonlin

最近学习netfilter过程中，发现凡pppoe的数据报netfilter都会去掉mac及pppoe信息后再传入IP栈

我不清楚你所谓的“去掉”是什么意思。实际中数据包仍然是完整的，各层头部都在。只是 skb->data 指针指向了 IP 头部而已。


   

hamiltonlin

哦，我可能没表述清楚，这块应该表述了“擦除”比较贴切！
意思就是，当netfilter发现是pppoe数据包时，他会把mac头 + pppoe头全部清为0，然后指向IP头！
可我想做转发，这时没有 mac头信息 和 pppoe头信息就做不了啦！
谢谢！

Godbach

回复 3# hamiltonlin
你怎么判断出是擦除了的？


   

xnmpnet

头部是不会擦除的，只是数据指针往上层移动了。

Arthur_

echo 1 >/proc/sys/net/bridge/bridge-nf-filter-pppoe-tagged

默认关闭的. netfilter收上来的时候pppoe-头拨掉了

pppoe信息可以skb_pull

hamiltonlin

先谢谢各位的热心帮助！
我学netfilter不久，对很多东西不是熟，有描述不清的地方请多多包含！
是这样，最近在分析pppoe协议的时候遇到这个问题，百思不得其解啊！
于是我就打印了从 skb->data 到 skb->tail 之间的包数所，发现如是正常的IP包，他能完整的显示了包的结构和数据。
但如果是有 pppoe 层的包，在原来mac层的地方居然全显示为0了，这是就是我说的“擦除”，接着 我又换2.6.32的核做了个双网卡的桥接，凡pppop的数据
一个也不出来，我这次彻底的迷失，还请各位赐教，、指点下！
再次感谢！！！

hamiltonlin

Arthur_大侠，请问按你的设置能解决我的困惑不！
那个skb_pull，还是不能领会在何处下，呵呵！
谢谢！！

Arthur_

回复 8# hamiltonlin

看完就懂了.

1. static unsigned int br_nf_pre_routing(unsigned int hook, struct sk_buff *skb,
   
2. 553                                      const struct net_device *in,
   
3. 554                                      const struct net_device *out,
   
4. 555                                      int (*okfn)(struct sk_buff *))
   
5. 556{
   
6. 557        struct iphdr *iph;
   
7. 558        __u32 len = nf_bridge_encap_header_len(skb);
   
8. 559
   
9. 560        if (unlikely(!pskb_may_pull(skb, len)))
   
10. 561                goto out;
    
11. 562
    
12. 563        if (skb->protocol == htons(ETH_P_IPV6) || IS_VLAN_IPV6(skb) ||
    
13. 564            IS_PPPOE_IPV6(skb)) {
    
14. 565#ifdef CONFIG_SYSCTL
    
15. 566                if (!brnf_call_ip6tables)
    
16. 567                        return NF_ACCEPT;
    
17. 568#endif
    
18. 569                nf_bridge_pull_encap_header_rcsum(skb);
    
19. 570                return br_nf_pre_routing_ipv6(hook, skb, in, out, okfn);
    
20. 571        }
    
21. 572#ifdef CONFIG_SYSCTL
    
22. 573        if (!brnf_call_iptables)
    
23. 574                return NF_ACCEPT;
    
24. 575#endif
    
25. 576
    
26. 577        if (skb->protocol != htons(ETH_P_IP) && !IS_VLAN_IP(skb) &&
    
27. 578            !IS_PPPOE_IP(skb))
    
28. 579                return NF_ACCEPT;
    

复制代码

hamiltonlin

十分感谢，一定认真阅读！！