关于在netfillter中修改源ip和端口问题=====

316953425

我在netfilter的POSTROUTING上添加一个hook点，修改了数据包的源端口，发送出去后，
对方应该层不接受，难道是因为tcp和ip检验和的问题？

如果是的话该如何修改tcp和ip包头的校验和

Godbach

回复 1# 316953425

优先检查校验和的问题。

如何修改报文及计算校验和，看置顶精华帖中的修改 skb 相关的帖子。

   

316953425

回复 2# Godbach


我用如下代码重新计算了ip和tcp的校验和以后：
54   sb->csum = 0;
55   iph_off = iph->ihl << 2;
56   tcph_off = tcph->doff << 2;
57
58   /*IP*/
59   iph->check = 0;
60   iph->check = ip_fast_csum((unsigned char *)iph, iph->ihl);
61
62   sb->csum = 0;
63   sb->csum = csum_partial((unsigned char *)(tcph + tcph_off),
64       ntohs(iph->tot_len)-iph_off-tcph_off, 0);
65   /*TCP*/
66   tcph->check = 0;
67   tcph->check = csum_tcpudp_magic(iph->saddr, iph->daddr,
68       ntohs(iph->tot_len)-iph_off, iph->protocol,
69       csum_partial((unsigned char *)tcph, tcph_off, sb->csum));
70
71   sb->ip_summed = CHECKSUM_NONE;


发现syn和fin对端可以正常收到，但是承载数据的tcp包，对端还是收不到为什么啊？？？

我是直接在sk_buff上修改的，没有复制一个新的sk_buff

   

yandongxiao

回复 1# 316953425

首先，我也是初学者。
感觉你应该描述清楚通信的拓扑结构吧，估计是POSTROUTING HOOK点主机（A）与另一台主机进行通信（B）吧。假设A以1000端口发送数据，但是B收到的源端口确是2000（POSTROUTING修改了），那么B肯定会向A的2000端口发送数据包，A因为没有监听2000端口，是不是会发ICMP给B 啊？，  或者有可能直接丢弃B发送过来的数据包。



   

kkddkkdd11

) 在目标机上 用wireshark 抓包试试
如果要是 计算和错误 会有提示的
可以看到 双机的 数据包交互

inurl

用wireshark 抓包试试