求助netfilter鉤子函數(shù)的問(wèn)題，請(qǐng)各位幫幫忙，給些意見(jiàn)！謝謝各位！

contestjia

    我有一臺(tái)服務(wù)器有四塊網(wǎng)卡，我需要在服務(wù)器中insmod一個(gè)模塊，這個(gè)模塊用來(lái)鉤住各個(gè)網(wǎng)口的ipv6數(shù)據(jù)包，鉤子點(diǎn)為PRE_ROUTING，具體要求如下：
           eth1的數(shù)據(jù)包鉤住后，修改目地mac地址，然后從eth3發(fā)送出去；
           eth2的數(shù)據(jù)包鉤住后，修改目的mac地址，然后從eth3發(fā)送出去；
    現(xiàn)在的問(wèn)題是網(wǎng)口eth1、網(wǎng)口eth2的數(shù)據(jù)包能鉤住，并且能正確修改mac，修改后也能從eth3轉(zhuǎn)出去，但eth3始終不能鉤住進(jìn)入的數(shù)據(jù)包，(注：流過(guò)eth3的數(shù)據(jù)包目地mac地址不是eth3的，也不是廣播所使用的mac)，各個(gè)網(wǎng)口我都設(shè)置成了混雜模式，請(qǐng)問(wèn)各位有沒(méi)有什么好的意見(jiàn)？謝謝了！！

Tinnal

你用tcpdump能從eth3捉到包嗎？

contestjia

回復(fù) 2# Tinnal


    從eth3也能捕到eth1和eth2發(fā)過(guò)去的包，在eth3外面直連了一臺(tái)主機(jī)，eth1和eth2的數(shù)據(jù)包從eth3發(fā)出去后直接到了這臺(tái)主機(jī)上，這臺(tái)主機(jī)再將源和目的mac交換，重新發(fā)到eth3上(所以到達(dá)eth3的數(shù)據(jù)包目地mac不是eth3的)，重新發(fā)到eth3上的包也能用tcpdump看到，但就是沒(méi)法鉤�。∵@是在鉤住IPv6數(shù)據(jù)包時(shí)，eth3無(wú)效，但同樣的方法，我在鉤取IPv4數(shù)據(jù)包時(shí)，卻是好使的。

contestjia

   服務(wù)器有四塊網(wǎng)卡，怎么設(shè)置鉤子函數(shù)，將流過(guò)四個(gè)網(wǎng)口的IPv6數(shù)據(jù)包全部鉤�。≌�(qǐng)大俠們給點(diǎn)意見(jiàn)吧！

Tinnal

是否因?yàn)镸AC不對(duì)，IPV6把他扔了，而還沒(méi)有到PRE_ROUTING這個(gè)階段。

Tinnal

回復(fù) 4# contestjia

給你查到了。從PRE_ROUTING的定義點(diǎn)，我們可以看出，混雜模式收到包都已經(jīng)被扔了。

1. /* IP Hooks */
   
2. /* After promisc drops, checksum checks. */
   
3. #define NF_IP_PRE_ROUTING        0
   
4. /* If the packet is destined for this box. */
   
5. #define NF_IP_LOCAL_IN                1
   
6. /* If the packet is destined for another interface. */
   
7. #define NF_IP_FORWARD                2
   
8. /* Packets coming from a local process. */
   
9. #define NF_IP_LOCAL_OUT                3
   
10. /* Packets about to hit the wire. */
    
11. #define NF_IP_POST_ROUTING        4
    
12. #define NF_IP_NUMHOOKS                5

復(fù)制代碼

1. int ip_rcv(struct sk_buff *skb, struct net_device *dev, struct packet_type *pt, struct net_device *orig_dev)
   
2. {
   
3.         struct iphdr *iph;
   
4.         u32 len;
   
5. 
   
6.         if (dev->nd_net != &init_net)
   
7.                 goto drop;
   
8. 
   
9.         /* When the interface is in promisc. mode, drop all the crap
   
10.          * that it receives, do not try to analyse it.
    
11.          */
    
12.         if (skb->pkt_type == PACKET_OTHERHOST)
    
13.                 goto drop;
    
14. 
    
15. 。。。。。。
    
16. 
    
17.         /* Remove any debris in the socket control block */
    
18.         memset(IPCB(skb), 0, sizeof(struct inet_skb_parm));
    
19. 
    
20.         return NF_HOOK(PF_INET, NF_IP_PRE_ROUTING, skb, dev, NULL,
    
21.                        ip_rcv_finish);
    
22. 
    
23. inhdr_error:
    
24.         IP_INC_STATS_BH(IPSTATS_MIB_INHDRERRORS);
    
25. drop:
    
26.         kfree_skb(skb);
    
27. out:
    
28.         return NET_RX_DROP;
    
29. 
    

復(fù)制代碼

以上代碼的內(nèi)核版本為2.6.34.10


   

contestjia

回復(fù) 6# Tinnal


    謝謝，的確是這個(gè)原因，我比較了內(nèi)核ipv4和ipv6的進(jìn)入部分代碼，發(fā)現(xiàn)v4的那一部分的確被人注釋了，難怪好使！V6那部分沒(méi)有注釋?zhuān)�所以沒(méi)有包來(lái)，額，再問(wèn)個(gè)很白的問(wèn)題，求大俠輕噴，我沒(méi)做過(guò)內(nèi)核編譯，現(xiàn)在做這個(gè)只是臨時(shí)需要，
   請(qǐng)問(wèn)，如果我要注釋掉那一行v6的代碼，怎么使整個(gè)系統(tǒng)生效�。�