Linux內(nèi)核發(fā)送構(gòu)造數(shù)據(jù)包的方式

jasenwan88

太精彩了，怎么才能收藏下來(lái)呢或者轉(zhuǎn)載呢？ 以備不時(shí)之需啊

tianqiang2516

Godbach 兄！我有幾點(diǎn)問(wèn)題想請(qǐng)教：
1、你的代碼是在什么內(nèi)核版本實(shí)現(xiàn)的？
2、在2.6.31內(nèi)核中sk_buff結(jié)構(gòu)和之前的有很大差別，里面并沒(méi)有L2,L3,L4首部的指針，而是用偏移量取代。那么我用你第2中數(shù)據(jù)包構(gòu)造方法，在修改L2,L3,L4首部的時(shí)候是不是無(wú)效的？（我目前在做一個(gè)IPv4和IPv6轉(zhuǎn)換的項(xiàng)目，我只想替換網(wǎng)絡(luò)層首部）請(qǐng)指教，謝謝

lujian19861986

很贊~:wink::wink:

lujian19861986

回復(fù) 1# Godbach


    哥德巴赫兄，如果一個(gè)tcp包flag欄位為PSH或者PSH,ACK，直接將skb的flag欄位設(shè)置為RST，這樣再wan口抓到的包不就是請(qǐng)求RST包了，這樣session就建立不起來(lái)了，為什么要復(fù)制一個(gè)nskb?

Godbach

回復(fù) 74# lujian19861986

我沒(méi)完全明白你的意思。

但是對(duì)于構(gòu)造報(bào)文來(lái)說(shuō)，就是要么直接在原始報(bào)文上改動(dòng)，要么就自己 alloc 一個(gè)新的 skb，然后從舊的 skb 中獲取必要信息。

至于你說(shuō)的 RST 報(bào)文，其實(shí)是可以考慮直接在原來(lái)報(bào)文的基礎(chǔ)上進(jìn)行修改，然后直接發(fā)走的，但是 ipt_REJECT.c 中應(yīng)該是考慮了多種情形的。

   

lujian19861986

回復(fù) 75# Godbach


    感謝，我說(shuō)的RST 報(bào)文，直接在原來(lái)報(bào)文的基礎(chǔ)上進(jìn)行修改，然后直接發(fā)走的，是把oldskb改了，不用把oldskb丟掉，可能這個(gè)session還再吧，連接跟蹤還在，等服務(wù)器回復(fù)一個(gè)FIN的包才結(jié)束此次連接吧。

ipt_REJECT.c 中應(yīng)該是考慮了多種情形的。

==>會(huì)把oldskb丟掉，砍掉此連接...

Godbach

回復(fù) 76# lujian19861986
嗯，你說(shuō)的對(duì)，應(yīng)該是存在 conntrack 沒(méi)有及時(shí)進(jìn)行狀態(tài)變更的情況。


   

lujian19861986

回復(fù) 77# Godbach


    嗯嗯，好的

SCDXMOE

灰�；页：�......果斷

yunchenyun

很不錯(cuò)的文章 贊一個(gè)。。。。