用netfilter模块实现ipip的封包和解包？

txdgtwpv

通常会在源和目的端建立对等的tun设备，实现ipip tunnel

但我现在想针对不同的目的IP使用不同的tunnel，而且这个关系可能也会频繁变化

我想可不可以不创建设备，写个netfilter模块，在hook点直接增加和去除额外的ip头呢

瀚海书香

回复 1# txdgtwpv

通常会在源和目的端建立对等的tun设备，实现ipip tunnel

但我现在想针对不同的目的IP使用不同的tunnel，而且这个关系可能也会频繁变化

我想可不可以不创建设备，写个netfilter模块，在hook点直接增加和去除额外的ip头呢

应该是可以的。

解包：
收到数据包，剔除ipip部分后，重新netif_rx()

发包：
这个貌似可能要麻烦点，因为你需要判断哪些数据包需要封包。

   

txdgtwpv

瀚海书香 发表于 2013-06-17 18:59
回复 1# txdgtwpv

谢版主

发包那块可能要搞个hash table匹配一把

kulin07

你好， 我最近也想尝试这么做。不知道你这个做得怎么样了。可否交流一下。回复 3# txdgtwpv