socket(AF_INET, SOCK_RAW, ipPROTO_tcp); 没有设置ip_HDRINCL; 文档说不设置ip_HDRINCL.就可以让系统帮忙处理ip头了,所以我只制造了tcp头, 发的时候也发了,但是没发到对方机器, 本机抓到了发的包,但是tcpdump显示: "tcp 120 [bad hdr length 0 - too short, < 20]" 可是tcp头里没有设置长度的地方,只有ip头里才有设置包长的地方, 那么不还是要设置ip头? [code] #include #include #include #i...

本帖最后由 davelv 于 2010-09-28 09:32 编辑 我需要实现Linux系统某个应用的透明转发的功能，所以要伪造客户端发来的ip数据包到指定的服务器地址。 原始套接字不能用来接收tcp协议的包，而SOCK_PACKET又不能快速的对包进行分类，从而导致高速网络下的性能问题。 有什么好的方法来做么？我的目的只是需要将中转端发送的数据包和客户端发送的包相同即可(包括tcp/ip头也要相同)。

应该要用内核模块吧？ 在ip_LOCLA_OUT和ip_LOCAL_IN的HOOK点注册自己的函数吗？ 我对这方面还是一知半解，希望大家帮忙。:oops:

用snort 监听网络怎么能不打印出 tcp/ip的头信息 snort -dv 打印出应用层数据和头信息 snort 怎么能只打印应用层数据呢

写了一个client 和server程序, server 端想把client 端发来的数据包(tcp报文头) 打印出来看看 环境: Sco Unix5.05 ( Red Hat9) 下

下面是ip头结构的一部分，为什么要这样？谢谢 #if BYTE_ORDER == LITTLE_ENDIAN u_char ip_hl:4, /* header length */ ip_v:4; /* version */ #endif #if BYTE_ORDER == BIG_ENDIAN u_char ip_v:4, /* version */ ip_hl:4; /* header length */ #endif

下面是ip头结构的一部分，为什么要这样？谢谢 \r\n\r\n#if BYTE_ORDER == LITTLE_ENDIAN \r\nu_char ip_hl:4, /* header length */ \r\nip_v:4; /* version */ \r\n#endif \r\n#if BYTE_ORDER == BIG_ENDIAN \r\nu_char ip_v:4, /* version */ \r\nip_hl:4; /* header length */ \r\n#endif

下面是ip头结构的一部分，为什么要这样？谢谢 #if BYTE_ORDER == LITTLE_ENDIAN u_char ip_hl:4, /* header length */ ip_v:4; /* version */ #endif #if BYTE_ORDER == BIG_ENDIAN u_char ip_v:4, /* version */ ip_hl:4; /* header length */ #endif

（内核版本：2.6.32） 在 tcp_output.c 里面的 tcp_transmit_skb() 函数中， 构建 tcp 头部分有下面一条语句： *(((__be16 *)th) + 6) = htons(((tcp_header_size >> 2) << 12) | tcb->flags); tcp_header_size >> 2 是 tcp_header_size 除以4，用于填写 th->doff。 (tcp_header_size >> 2) << 12 是填写完 th->doff 后，填写 th->doff 后面的6位保留未。 ...

HEADERkernellinuxTCP

我知道这个问题应该要在安全那个版块去，但由于这个版块人多一些，所以放在这个版块，希望版主不要介意啊！！ iptables在不改变源地址的情况下，在头部加个ip该怎么做啊！