netfilter实现端口镜像问题，求解！

zhayun604863141

1.直接修改pskb->dev设备,再用dev_queue_xmit发出去的包都是有问题的包。2.
2.最后使用kfree_skb释放skb，会是系统崩溃。

下面的代码期望效果是：将所有设备名不等于lo及br0的数据包copy一份，从eth0发出去，但出现上面描述的问题，求解！

1. {
   
2.          char DETH[16]="eth0";
   
3.         struct sk_buff *tmpskb;
   
4.         struct net_device * ddev = dev_get_by_name(&init_net, DETH);
   
5.        
   
6.         if(!strcmp("lo",pskb->dev->name) || !strcmp("br0",pskb->dev->name))
   
7.                 return NF_ACCEPT;
   
8.         else
   
9.                 printk("pskb->dev = %s   in->dev=%s  out->dev=%s\n",pskb->dev->name,in->name,out->name);
   
10. 
    
11.         tmpskb = skb_copy(pskb,GFP_ATOMIC);
    
12. 
    
13.         //设置发送设备
    
14.         tmpskb->dev = ddev;
    
15.        
    
16.         //将data指针指向ETH头部
    
17.         skb_push(tmpskb , ETH_HLEN);  
    
18.        
    
19.         if (0 > dev_queue_xmit(tmpskb))
    
20.         {
    
21.                 DEBUGP("dev_queue_xmit ERROR\n");
    
22.                 return NF_ACCEPT;
    
23.         }
    
24.         else
    
25.         {
    
26.                 //kfree_skb(tmpskb);
    
27.                 dev_put(ddev);
    
28.         }
    
29.        
    
30.         return NF_ACCEPT;
    
31. }

复制代码

luoyan_xy

在什么地方发的包，只修改out dev不一定能发送成功

在这里你返回NF_ACCEPT，并且会把数据包给释放掉，不宕机才怪呢。。。

zhayun604863141

回复 2# luoyan_xy
在POSTROUTING,因为镜像的话，肯定要镜像做了NAT转发后的包，所以我就放在POSTROUTING点了。
还有，通过wireshark可以发现数据包也都发出去了，但都是有问题的包。


   

xbjpkpk

推荐你看下 版主godbach的一篇博文http://blog.chinaunix.net/space. ... o=blog&id=25974

xbjpkpk

http://bbs.chinaunix.net/thread-1941060-1-1.html

看完这两个就可以了，去年我就是看了这两个做了个 毕设 netfilter 实现端口镜像，老师没得看懂 我是怎么实现的，现在想想还是有点郁闷啊