关于netfilter修改数据包的问题

Godbach

回复 9# humengez
加密后的数据长度和原先有什么样的变化。

数据长度变化的话， IP 头的校验和是需要重新计算的。


   

humengez

回复 11# Godbach 长度是没有变化的，而且我现在在udpserver那里的LOCAL_IN点放的监听模块表明数据包至少是传到了LOCAL_IN点


   

Godbach

回复 12# humengez

可以的话，报文放上来看一下

   

humengez

回复 13# Godbach
这是udpclient

1. import java.io.*;  
   
2. import java.net.*;  
   
3. 
   
4. public class udpclient {  
   
5.     private byte[] buffer = new byte[1024];  
   
6.   
   
7.     private DatagramSocket ds = null;  
   
8.   
   
9.     public udpclient() throws Exception {  
   
10.         ds = new DatagramSocket();  
    
11.   }
    
12.     public final void setSoTimeout(final int timeout) throws Exception {  
    
13.         ds.setSoTimeout(timeout);  
    
14.     }  
    
15.   
    
16.     public final int getSoTimeout() throws Exception {  
    
17.         return ds.getSoTimeout();  
    
18.     }  
    
19.   
    
20.     public final DatagramSocket getSocket() {  
    
21.         return ds;  
    
22.     }  
    
23.   
    
24.     public final DatagramPacket send(final String host, final int port,  
    
25.             final byte[] bytes) throws IOException {  
    
26.         DatagramPacket dp = new DatagramPacket(bytes, bytes.length, InetAddress  
    
27.                 .getByName(host), port);  
    
28.         ds.send(dp);  
    
29.         return dp;  
    
30.     }  
    
31.   
    
32.     public final void close() {  
    
33.         try {  
    
34.             ds.close();  
    
35.         } catch (Exception ex) {  
    
36.             ex.printStackTrace();  
    
37.         }  
    
38.     }  
    
39.   
    
40.     public static void main(String[] args) throws Exception {  
    
41.         udpclient client = new udpclient();  
    
42.         String serverHost = "10.103.27.12";  
    
43.         int serverPort = 50001;  
    
44.         client.send(serverHost, serverPort, ("Hello World!").getBytes());  
    
45.     }  
    
46. }  

复制代码

这是udpserver

1. #include <stdio.h>
   
2. #include <string.h>
   
3. #include <sys/socket.h>
   
4. #include <netinet/in.h>
   
5. 
   
6. int main(int argc, char **argv)
   
7. {
   
8.     int sockfd;
   
9.     struct sockaddr_in servaddr;
   
10. 
    
11.     sockfd = socket(PF_INET, SOCK_DGRAM, 0);
    
12. 
    
13.     bzero(&servaddr, sizeof(servaddr));
    
14.     servaddr.sin_family = AF_INET;
    
15.     servaddr.sin_addr.s_addr = htonl(INADDR_ANY);
    
16.     servaddr.sin_port = htons(50001);
    
17. 
    
18.     bind(sockfd, (struct sockaddr *)&servaddr, sizeof(servaddr));
    
19. 
    
20.     int n;
    
21.     char recvline[1024];
    
22. 
    
23.     recvfrom(sockfd, recvline, 1024, 0, NULL, NULL);
    
24. 
    
25.     printf("%s\n", recvline);
    
26. 
    
27.     close(sockfd);
    
28. }

复制代码

这是加密后 wireshark抓的包


   

humengez

回复 13# Godbach
这是在LOCAL_IN放的监听模块


   

Godbach

回复 14# humengez

wireshark udp checksum 的校验也开启一把。看看 udp checksum 是否正确。


   

humengez

回复 16# Godbach

这是开启udp校验之后的，checksum这里是没问题的

   

humengez

回复 16# Godbach
表示之前那张图片截错了，截了未加密的报文，加密的报文的checksum确实是错了，看来要重新计算udp的checksum，谢谢版主了

   

Godbach

回复 18# humengez

也谢谢你反馈结果。

修改报文，注意的要点也就那么基础。逐一排查就行了。

其实，对于 UDP 报文来说，checksum 不是必须的。如果你设置 checksum 为 0x00，应该就不会被协议栈检测 checksum 是否真确了。

   

hloscar

你确定你代码能正常运行吗？132行：data = (char *)skb_header_pointer(nskb,TOT_HDR_LEN,0,NULL);中nskb不对啊