忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT 视频 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 404 | 回复: 2

[内核模块] netfilter中的nfqueue只能改包,不能插入一个数据包到queue中吗 [复制链接]

论坛徽章:
0
发表于 2017-02-27 15:01 |显示全部楼层
有没有插入一个数据包的方法?
最近阅读了一下nfqueue的代码,发送到应用层的数据包,在内核中有一个queue,还有一个ID记录了原始包的信息
应用层修改,返回到内核后,会将修改后的包与原来的skb进行比较
取其中一个,发送出去。
那么问题来了,这样只能修改数据包了,不能在这个包前面插入一个数据包。

现在想做一个东西,就是收到一个数据包后,在发送改pak之前,插入一个新的pak。
不知道有没有什么好的方法

想了一个办法就是所有的包都送到应用层,然后我应用层自己玩,用socket发送出去,并返回给内核一个drop。
相当于内核送上来,内核就用管了,也不送回给内核 。
不知道这样可不可以

论坛徽章:
7
IT运维版块每日发帖之星
日期:2016-05-27 06:20:00IT运维版块每日发帖之星
日期:2016-06-09 06:20:00操作系统版块每日发帖之星
日期:2016-06-12 06:20:00程序设计版块每日发帖之星
日期:2016-06-12 06:20:00操作系统版块每日发帖之星
日期:2016-06-13 06:20:00IT运维版块每日发帖之星
日期:2016-06-17 06:20:002015-2016NBA季后赛纪念章
日期:2016-06-28 17:42:27
发表于 2017-05-08 15:22 |显示全部楼层
直接通过iptables的REDIRECT重定向到本地的代理服务器不是更好?

论坛徽章:
7
IT运维版块每日发帖之星
日期:2016-05-27 06:20:00IT运维版块每日发帖之星
日期:2016-06-09 06:20:00操作系统版块每日发帖之星
日期:2016-06-12 06:20:00程序设计版块每日发帖之星
日期:2016-06-12 06:20:00操作系统版块每日发帖之星
日期:2016-06-13 06:20:00IT运维版块每日发帖之星
日期:2016-06-17 06:20:002015-2016NBA季后赛纪念章
日期:2016-06-28 17:42:27
发表于 2017-05-08 15:22 |显示全部楼层
其实我也想修改数据包,重组,用代理服务器负载太大了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

【有奖调查】AI时代如何迎接未知挑战?

人工智能一直在医疗行业扮演着重要角色,最早的专家系统和后来的基因诊断都是人工智能技术在医疗的行业探索。近年来,随着深度学习等技术的进步,人工智能在医疗行业的应用领域不断扩展,医学影像智能诊断、语音电子病历、癌症智能诊断等均已逐渐成为热门发展方向。
而作为人工智能重要推动力的深度学习技术的快速发展却亟需认知系统的强力支撑。
----------------------------------------
活动时间:2017年5月15日-6月5日

调查入口>>
  

北京皓辰网域网络信息技术有限公司. 版权所有 京ICP证:060528号 北京市公安局海淀分局网监中心备案编号:1101082001
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP