请问 内核在收到icmp报文或者其它ip报文，在什么地方检测源地址和MAC地址

zimang

内核在收到icmp报文或者其它ip报文，在什么地方检测源地址和MAC地址， 判断源mac地址和ip地址是否相匹配。

我收到一个mac地址是对的，但是源IP地址不对的ICMP包，在什么地方丢弃呢？ icmp.c里没有找到。

Godbach

回复 1# zimang

调用三层 的 handler 之前。若目的 MAC 不是本机，skb 上会记录为 OTHER_HOST，后续的 handler 想怎么处理怎么处理。

   

zimang

回复 2# Godbach


    对，目的地址是在这里。 但是找不到源MAC 和IP判断。假如我伪装IP地址然后再发送过去，我想看在哪里被丢弃。

Godbach

回复 3# zimang

源 IP 不对是啥意思呢。

你希望怎么判断源 IP 是否正确呢？


   

zimang

回复 4# Godbach


    是这样的， 我有一台服务器A有三个虚拟网口  br1  br2 br3 （MAC地址不一样）.   我在另外一台服务器B上ping br1, 在B上到A br1的默认路由是A br2, 但是A到B的默认路由是走br3, 所以B 上出来的ping 包经过br2之后到br1, 带着br1的IP地址，从br3出去（带着br3的MAC）回到B。 结果我在B上抓到ping echo包， 但是B说ping br1 超时了。

回去的ping包的源地址是br1的，但是MAC地址是br3的。

所以我想看在协议栈之中，echo包到底在哪里被丢弃了。 谢谢版主先！！