有关dev_queue_xmit函数

lawrence2013

我想把从netfilter的LOCAL_OUT钩住的数据直接用dev_queue_xmit发出去，但似乎数据发不出去，请你们帮我看下我的代码哪里出问题？谢谢！

static struct nf_hook_ops modify_ops;

static unsigned int modify(unsigned int hooknum, struct sk_buff * skb,
                                      const struct net_device * in,
const struct net_device * out,
                                      int (*okfn)(struct sk_buff *))
    {
        struct sk_buff* nskb;
        struct iphdr* nip_hdr;
        unsigned int   nip_hdr_off;
        struct tcphdr* ntcp_hdr;
        unsigned int ntcp_hdr_off;
        struct icmphdr *icmph = NULL;
        int ret = 0;
        struct net *net = NULL;
   
        nskb = skb_copy(skb, GFP_ATOMIC);
        if(nskb == NULL)
        {
                     printk("%s\n", "skb_copy return NULL");
                     return NF_ACCEPT;
        }
   
   
        if( ip_hdr(nskb)->protocol != IPPROTO_ICMP)
       {
                    kfree_skb(nskb);
                    return NF_ACCEPT;
       }

        nip_hdr = ip_hdr(nskb);   //nip_hdr = nskb->nh.iph;
        nip_hdr_off = nip_hdr->ihl << 2;
   
        nip_hdr->daddr = in_aton("192.168.1.1");
        nip_hdr->check = 0;
        nip_hdr->check = ip_fast_csum((unsigned char *)nip_hdr, nip_hdr->ihl);

        icmph = icmp_hdr(nskb);
        icmph->checksum = 0;
        icmph->checksum = in_cksum((unsigned short *)icmph,
                            ntohs(nip_hdr->tot_len) - sizeof(struct iphdr));
   
        nskb->csum = 0;
        nskb->csum = csum_partial((unsigned char *)(ntcp_hdr + ntcp_hdr_off),
                                          ntohs(nip_hdr->tot_len) -
                                          nip_hdr_off - ntcp_hdr_off, 0);
        nskb->ip_summed = CHECKSUM_NONE;
        nskb->pkt_type  = PACKET_OUTGOING; //PACKET_OTHERHOST;

        neth_hdr = (struct ethhdr *) skb_push(nskb, ETH_HLEN);
        skb_reset_mac_header(nskb);
        nskb->protocol = neth_hdr->h_proto = htons(ETH_P_IP);
        memcpy (neth_hdr->h_dest, DMAC, ETH_ALEN);
        memcpy (neth_hdr->h_source, SMAC, ETH_ALEN);

        nskb->dev = dev_get_by_name(&init_net,ETH);
        if(nskb->dev==NULL)
        {
                printk("%s\n", "dev_get_by_name return NULL");
                kfree_skb(nskb);
                return NF_ACCEPT;
        }

        dev_hold(nskb->dev);
        printk("%s\n", "dev_hold ok");
        dev_put(nskb->dev);

        ret = dev_queue_xmit(nskb);
        printk("ret:%d\n", ret);
        return NF_STOLEN;

    }


    static int __init init(void)
    {
      int  ret = 0;
      modify_ops.hook = modify;
      modify_ops.hooknum = 3; //NF_IP_LOCAL_OUT;
      modify_ops.pf = PF_INET;
      modify_ops.priority = NF_IP_PRI_FIRST;

      ret = nf_register_hook(&modify_ops);
      if (ret < 0)
       {
         printk("%s\n", "can't modify skb hook!");
         return ret;
       }

        printk("%s\n", "insmod modify skb module");
        return 0;
    }

    static void __exit fini(void)
    {
        nf_unregister_hook(&modify_ops);
        printk("%s\n", "remove modify skb module.");
    }

    module_init(init);
    module_exit(fini);

瀚海书香

回复 1# lawrence2013

static struct nf_hook_ops modify_ops;




    static unsigned int modify(unsigned int hooknum, struct sk_buff * skb,
                                      const struct net_device * in,
const struct net_device * out,
                                      int (*okfn)(struct sk_buff *))
    {
        struct sk_buff* nskb;
        struct iphdr* nip_hdr;
        unsigned int   nip_hdr_off;
        struct tcphdr* ntcp_hdr;
        unsigned int ntcp_hdr_off;
        int ret = 0;
        struct net *net = NULL;
        nskb = skb_copy(skb, GFP_ATOMIC);
        if(nskb == NULL)
        {
                 printk("%s\n", "skb_copy return NULL");
                 return NF_ACCEPT;
        }
        if( ip_hdr(nskb)->protocol != IPPROTO_ICMP)
        {
                kfree_skb(nskb);
                return NF_ACCEPT;
        }
       nip_hdr这个变量在那里赋值的？
        nip_hdr->daddr = in_aton("166.111.4.100");
        nip_hdr->check = 0;
        nip_hdr->check = ip_fast_csum((unsigned char *)nip_hdr, nip_hdr->ihl);
        nskb->csum = 0;
        nskb->csum = csum_partial((unsigned char *)(ntcp_hdr + ntcp_hdr_off),
                                          ntohs(nip_hdr->tot_len) -
        nip_hdr_off - ntcp_hdr_off, 0);
        nskb->ip_summed = CHECKSUM_NONE;
        nskb->pkt_type  = PACKET_OUTGOING; //PACKET_OTHERHOST;
        
        你在这里操作skb干什么，你要发送的是nskb。到处都是这种基本的编码错误，懒得看了。。。
        neth_hdr = (struct ethhdr *) skb_push(skb, ETH_HLEN);
        skb_reset_mac_header(skb);
        skb->protocol = neth_hdr->h_proto = htons(ETH_P_IP);
        memcpy (neth_hdr->h_dest, DMAC, ETH_ALEN);
        memcpy (neth_hdr->h_source, SMAC, ETH_ALEN);
        nskb->dev = dev_get_by_name(&init_net,ETH);
        if(nskb->dev==NULL)
        {
                printk("%s\n", "dev_get_by_name return NULL");
                kfree_skb(nskb);
                return NF_ACCEPT;
        }
        dev_hold(nskb->dev);
        printk("%s\n", "dev_hold ok");
        dev_put(nskb->dev);
        ret = dev_queue_xmit(nskb);
        printk("ret:%d\n", ret);
        return NF_STOLEN;
    }

lawrence2013

这个代码是我简化处理以后贴出来的，导致了符号的一致性问题，不好意思。不过基本函数的调用过程是没问题，我已经更正过来了。