求教：netfilter的hook点打印数据和tcpdump抓包数据不一致

li_freedom

各位大神：

  小弟遇到一个很奇怪的问题。希望大神能给提点意见；

是这样的：
    自己编写了一个客户端/服务器程序分别放在PC端（客户端）和开发板（服务器）上通讯， 注册netfilter的hook函数（在开发板上，在pre_routing点上）把经过客户端服务器通讯的数据包打印出来，并且在开发板上使用tcpdump抓取数据包比较是否和hook函数打印出来的一致。 发现一切都是正常的。打印出来的数据包就是客户端发送给服务器的数据。

问题来了！！！！
  我换了另外一个开发板，网卡和之前使用的开发板的网卡不同，其他硬件也少有点差别。 使用的内核和原来的开发板上面使用的是一样的，客户端/服务器程序和netfilter的hook都是和原来开发板上面一样的。

这时候在通讯的时候在用hook函数打印数据包的发现了一个现象：如果客户端发送的数据小于200字节（大概200左右具体没有数），这时候客户端收到的、hook函数打印出来的和tcpdump抓到的是一样的。但是如果客户端发送的数据比较大（大于200字节以上具体的没有数），服务器和tcpdump得到的数据都是正确的，但是hook函数打印出来的数据就是错的，除了前面几个字节正确之外其他的错的很离谱


这里除了开发板网卡不一样之外，其他基本都相同，使用的内核，客户端/服务器程序，和hook函数都是一样一样的。
为什么会出现这种情况。

麻烦知道的大神或者有想法的给小弟指点一下，谢谢了。

yangfanahead

回复 1# li_freedom

首先，我不是大神哈。 是不是因为没有处理数据包分片引起的？


   

li_freedom

应该不是这个原因引起的


有大神能给帮忙解释分析一下吗？  

flyking861

请问下大神，怎么用netfilter获取数据包的数据呀？

Godbach

回复 1# li_freedom
建议你先在 hook 函数中把报文的一些重要信息打印出来，比如 skb->len, ip hdr len.

另外，你是怎么打印数据的？

drangon

新版本的 skb 数据结构支持fragment，数据不一定在 skb->data 中，也可能在 skb_shinfo(skb) 中

Godbach

回复 6# drangon
LS  的意思是，数据可以完全不在 skb->data, 而直接在 skb->frag_list ?

nswcfd

同意2楼和6楼的意见。