1回答
我正在编写一个netfilter模块，用于深入检查数据包。然而，在测试过程中，我发现netfilter模块没有接收到完整的数据包。为了验证这一点，我编写了以下代码来转储在端口80上检索到的数据包，并将结果写入dmesg buffer：if，我可以检索完整的HTTP请求；在阿里巴巴云和其他基于
浏览 94提问于2019-10-22得票数 0
回答已采纳
3回答
我设置了丢弃具有匹配字符串的udp/tcp数据包的规则。但是，我使用libpcap捕获数据包的程序仍然能够看到这个数据包。为什么这是/，在libpcap看到之前丢弃数据包的iptable规则应该是什么？
除了iptables规则之外，是否有其他方法可以在libpcap/tcpdump看到此数据包之前将其丢弃？
浏览 2提问于2009-05-06得票数 4
回答已采纳
我想写一个Linux 2.6 netfilter module，它可以检查传入的IP数据包信息，例如dest-ip，source-ip。之后，将这些信息传递给user space应用程序(即Socket应用程序)，一旦数据包到达钩子，它就会处理这些信息。用户空间应用程序每次读取/proc/example文件时，都会从FIFO头获取数据包信息。
我是一个kernel程序的新手，这个程序使我的内核崩溃了好几次。-_-！我想知道这条路有没
浏览 0提问于2009-08-17得票数 2
回答已采纳
2回答
假设我实现了一个内核驱动程序，它解析RX数据包，并决定根据EthType将其传递给用户空间。在Linux内核中，有哪些“官方”方法可以做到这一点呢？我脑海中浮现的唯一一个问题是，用户应用程序打开一个到内核的套接字并监听它，而内核则推送满足条件的数据包(例如，特定EthType)添加到套接字的缓冲区中。我对此当然不准确，但我希望您能理解我的观点:)谢谢。
浏览 1提问于2014-09-20得票数 0
IPTables是Linux系统中常用的基本防火墙。netfilter提供了程序可以注册的5个钩子。IP分组级📷
浏览 0提问于2022-03-16得票数 1
1回答
这个问题是我前一个问题的后续问题.我的逻辑是，内核内防火墙位于网络访问层和Internet层之间，因为它需要访问IP数据包报头来读取源IP地址和目标IP地址，这样才能在确定数据包是否指向主机之前进行过滤，或者如果数据包被发送到其他地方，该数据包应该转发到下一跳。不知何故，说防火墙是Internet层的一部分似乎也是合乎逻辑的，因为这就是路由表的位置，防火墙在某些方面与路由表规则类似。
浏览 0提问于2014-04-03得票数 1
回答已采纳
struct net_device *out,以上是利用NF_INET_PRE_ROUTING钩子捕获数据的网络钩子模块的函数处理程序声明请告诉我需要这个参数的情况。
浏览 3提问于2014-07-31得票数 1
回答已采纳
内核模块注册一个netfilter钩子，如下所示：
// ...路由器本身没有连接到Internet (也就是说，我所有的测试都在一个孤立的网络上)。我的问题是，根据我的钩子函数中的printks，钩子只被调用到直接发送到路由器的数据包(也就是说，如果我从机器上ping路由器)或直接从路由器(也就是说，如果我将网络发送到路由器，并从
浏览 2提问于2016-11-11得票数 0
回答已采纳
1回答
据我所知，我必须绕过内核网络堆栈，并将传入的数据包转发到我的自定义代码。我目前正在寻找netfilter钩子来拦截数据包，但我还不知道如何将数据包传递到用户空间。你能帮上忙吗？
浏览 0提问于2017-08-29得票数 0
请参见此netfilter标题：，我们有： 10 #define NF_DROP 0 15 #define NF_STOP 5我找到了这一段：
NF_DROP返回代码意味着这个包应该被完全丢弃，为它分配的任何资源都应该被释放NF_ACCEPT告诉Netfilter，到目前为止，包仍然是可接受的
浏览 0提问于2013-10-13得票数 0
回答已采纳
1回答
我正在为我的硕士论文做一个实验。当接收到特定分组(例如，具有目的地TCP端口6666的分组)时，我希望运行一个函数(例如乘两个数字)，然后将该分组转发到另一个IP地址。我该怎么做呢？我正在使用。谢谢。
浏览 0提问于2016-06-23得票数 1
我想将使用netfilter捕获的数据包的源和目标IP地址转换为char *。在我的netfilter钩子函数中，我有：
// ip_header is struct iphdr*
浏览 0提问于2012-02-16得票数 12
回答已采纳
我想要编写一个Linux内核模块来修改将从我的计算机发送的数据包的源MAC地址。 我在NF_INET_POST_ROUTING尝试过Netfilter钩子，但它只能处理L3(IP)报头。我期待着L2的钩子功能。
浏览 97提问于2020-10-17得票数 0
回答已采纳
我有一个连接到NF_INET_LOCAL_OUT的netfilter模块。在钩子函数中，我将标记设置为： skb->mark = 0x1;但是，这似乎只为此数据包设置标记，而不是为连接标记设置标记如何将连接标记设置为0x1，以便该流中的所有数据包都有此标记？
谢谢你<e
浏览 0提问于2018-03-09得票数 1
回答已采纳
2回答
我们已经编写了LKM，它使用netfilter钩子来拦截IP数据包。问题是，在1 1Gb/s的有效负载上，我们看到钩子只通过软irq加载一个CPU核心。其他15个核心处于空闲状态。所以我得出结论，钩子不是多线程的。
所以我的问题是:有没有办法将钩子处理分布在多个内核上？
浏览 1提问于2011-09-19得票数 9
回答已采纳
1回答
我想匹配服务器上的每一个流量，但是它在同一个接口上。iif "ens19" ether saddr 08:05:e2:04:ce:b3 meta mark set 0x00003417 # handle 3}ip -6 rule add from all fwmark 13335 lookup 147但是我使用tshark来查看它是否工作，它显示没有传入的包因此，与收入流动相匹配是有问题的。rule add from
浏览 0提问于2022-08-17得票数 0
回答已采纳
我有以下测试场景：服务器回复此数据包(我使用tcpdump确保服务器已回复此数据包)谢谢！
浏览 1提问于2013-07-05得票数 0
当服务器从ip层(内核)上的客户端接收数据时。它中断内核和内核，以便由客户端执行数据，所以我想创建一个中断服务函数来捕获来自网络服务卡的中断。我不能写内核模块(内核不是开放的)，而你在用户空间有实时的QNX。但是，我可以在内核空间和内核模块中使用RTLinux (real time linux)编写代码。
浏览 3提问于2014-03-27得票数 3
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
