我正在为一些隧道活动编写一个linux内核模块。该模块将从网络堆栈获取数据包，并对其执行一些操作。从底部将数据包注入堆栈的最佳方法是什么(模拟以太网数据包在线路上的到达)，以便数据包遍历整个接收路径并被传送到我的模块。我的模块使用内核Linux钩子来获取数据包，这意味着它不能与br_handle_frame_hook本机bridge模块共存。任何想法都将受到感谢。
浏览 1提问于2012-12-18得票数 0
回答已采纳
3回答
我有一个简单的Python脚本，它使用套接字模块发送UDP数据包。这个脚本在我的Windows机器上运行得很好，但在我的Ubuntu Linux PC上，它发送的数据包略有不同。在Windows上，IP报头中的标志字段为零，但在Linux上使用相同的代码创建了一个标志字段设置为4的数据包。我想修改我的脚本，使其在Windows和Linux上具有一致的行为。是否有方法控制套接字模块中的标志字段？或者，这是我必须在Linux中更改的设置吗
浏览 2提问于2009-06-23得票数 5
回答已采纳
1回答
我想编写一个模块，它的任务是捕获传入的数据包，而不将它们发送到用户空间应用程序&对捕获的数据包进行一些修改。然后，此模块将发送此数据包以传输到NIC。但是主要的问题是我的模块非常大&它也做了很多处理。因此，在内核模块中进行此处理是好的，还是应该将信息和包传递到用户空间进行处理，以避免复杂性。
我这样做只是为了让数据包处理得非常快。因此，linux内核模块可以分配的最大内存量。
浏览 3提问于2012-11-07得票数 0
2回答
我正在尝试检测内核(Netfilter)模块中的传出数据包。我正在使用strcmp函数来实现它。内核总是在加载带有strcmp函数的内核模块后崩溃。我试着删除strcmp函数加载，没有任何问题。我希望问题在于所有字符串函数，我还尝试了strstr() -我的系统崩溃了
这背后的逻辑是，传入的数据包将被分配给"in->name“和"out->name”，反之亦然。对检测出的数据包有什么洞察力吗？我知道另一种选择是使用output_hook而不是预发布和postrouting钩
浏览 3提问于2014-05-19得票数 2
回答已采纳
我正在做一个像"openvswitch“这样的项目-一个与各种网络接口卡接口的linux内核模块。您可以将一些网络接口(如eth0、eth1)绑定到模块，然后从这些接口接收到的数据包将由内核模块处理(它可能会修改数据包头并从另一个绑定接口发送数据包)。很难将特定的数据包发送到vm的特定接口。有什么简单的方法可以解决这个问题吗？
浏览 0提问于2014-05-10得票数 1
我正在构建一个简单的linux防火墙，使用netfilter作为内核模块实现。我希望它能够进行深度数据包检查，为此，我需要能够读取数据包的内容。我怎么才能继续这么做？
浏览 1提问于2015-11-29得票数 0
Linux内核模块是否有可能透明地绕开来自上层(即L2、L3)和网卡的数据包？例如，1)数据包从网卡到达，模块获取数据包(对其进行一些处理)，并将其传递回tcp/ip堆栈或2--应用程序发送数据，模块获取数据包(做一些处理)，然后将数据包传递给输出NIC。它不像一个嗅探器，在该嗅探器中捕获数据包的副本，而实际的数据包流继续。
我想了一些实现我的目标的可能性。我想在内核中注册一个rx_han
浏览 1提问于2016-08-26得票数 1
1回答
模块执行上下文
、、
我在linux中为ipsec开发模块。查看两种不同的情况，当代码从我的模块将被执行。从进程上下文执行:应用程序产生一些流量通过网络传输，应用程序应该调用一些syscall来传输数据，然后进程切换到内核空间，数据包通过linux的网络子系统，在这里执行我的模块，并在向网卡提供任务后全部完成如下是使用我的模块的第一个例子-来自流程上下文。
从softirq上下文执行:当网卡接收数据包时，它会产生硬件中断，这将“准备”适当的软run来运行。数据包</
浏览 3提问于2017-05-10得票数 0
回答已采纳
1回答
进程TCP PSH
、、、、
我修改了TCP数据包的IP报头，并在netfilter NF_INET_LOCAL_OUT钩子中直接将其发送出去。可以成功地建立TCP连接。不幸的是，设置了PSH标志的数据包不能被对等体很好地处理。但是，如果我让带有PSH的数据包通过默认的linux堆栈，而让其他数据包通过我的模块，那么所有的TCP数据包都会顺利通过。我可以知道PSH对数据包有什么影响吗？我如何解决这个问题？谢谢。
浏览 4提问于2013-05-22得票数 0
2回答
此代码丢弃并记录所有传入和传出的数据包。我想编写一个netfilter内核模块来拦截数据包，并将它们记录在内核日志中。它应该能够检测不同类型的基于TCP的侦测数据包(如图1或2所示)。模块应检测到这些数据包并将其记录到内核日志中。我不想过滤数据包，只想识别和记录它们。#include <linux/kernel.h>#include &l
浏览 38提问于2016-09-10得票数 6
我正在尝试ICMP协议，并为linux创建了一个分析ICMP数据包的kernel-module (仅当ICMP代码字段是幻数时才处理数据包)。现在，要测试此模块，我必须创建一个ICMP数据包，并将其发送到运行此分析模块的主机。事实上，如果我能在内核本身实现它(作为一个模块)，那就太好了。欢迎任何制作数据包的想法。
浏览 3提问于2012-06-06得票数 3
回答已采纳
1回答
如何允许ip表只访问特定的url
、、、、
在我的应用程序中，我必须限制对端口8383的外部访问。它应该只接收来自本地主机的连接。我成功地做到了以下几点：-A输入-p tcp -dport 8383 -s 127.0.0.0/8 -j接受-A输入-p tcp -dport 8383 -j拒绝是否有任何方法禁用对8383的外部访问，但只允许请求uri中包含“/default/群集”的请求？
浏览 8提问于2016-06-08得票数 0
回答已采纳
1回答
监视接口不显示TX数据包
、、、、
我以前使用过以下Linux内核：我现在使用：在使用旧内核时，我能够监视在wlan0接口上发送的所有RX和TX数据包。但是在新内核上，只看到RX数据包。我发现在运行tcpdump -e -i mon0 -Q out时，没有看到TX数据包。
有人知
浏览 0提问于2018-03-02得票数 0
我希望iptables在某些数据包到达时调用我自己的程序，将数据包体传递给它，并根据返回的结果替换行为。有可能吗？又是如何做到的？
浏览 0提问于2017-02-16得票数 -1
回答已采纳
我的被动network monitoring应用程序需要从网络接口捕获数据包(以更高的数据包速率)。数据包捕获模块应该能够在捕获每个数据包时调用监控函数(还可以将数据包写入pcap文件)。我想过在我的监控应用程序中使用DPDK作为数据包捕获模块(因为我们分别在libpcap和pfring中使用pcap_loop和pfring_loop )，但我不确定这是DPDK的用例之一，还是DPDK应该这样使用操作系统: Linux。
卡纳尔版本:
浏览 20提问于2021-03-23得票数 0
1回答
我在linux上有一个Java程序，它使用套接字，它接收和发送数据包。我用这个java程序编写了截获套接字函数的LD_PRELOAD模块。我成功地使用了绑定、连接、套接字、接受函数，但我检测不到此java程序用于发送和接收数据包的函数，我尝试了函数recv、send、sendmsg、receivemsg、sendto、recvfrom，但java程序使用什么函数来发送和接收数据包？
谢谢!
浏览 2提问于2012-05-04得票数 1
回答已采纳
我正在从事一个项目，提供在网络连接生命周期的各个阶段拦截源自Linux机器并进入Linux机器的网络连接的能力。
对于上述需求，我正在评估netfilter_queue以获取用户空间中的数据包，然后决定是否允许或丢弃该数据包。我主要关心的是，一旦我完成了netfilter_queue注册，我将开始获取所有的数据包。但我只对控制<
浏览 1提问于2013-10-03得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
