内核数据包处理.pdf
版权申诉
68 浏览量
2022-07-11
14:01:31
上传
评论
收藏 401KB PDF 举报
数据包处理的一些建议
前言
我们大部分功能都需要解析数据，进行一系列的包匹配完成，但是目前，我们没有一个
很好的框架来简化这个过程，大家处理数据包都是采用原生的 linux 内核接口，并且没有统
一的标准要求如何使用这些接口，所以，存在大量的陷阱，一不留神就造成宕机。
获取 IP 头部
iph = ip_hdr(skb);
struct sk_buff {
......
sk_buff_data_t
sk_buff_data_t
sk_buff_data_t
......
}
transport_header;
network_header;
mac_header;
/* Transport layer header */
/* Network layer header */
/* Link layer header */
1〕__netif_receive_skb()在进入三层处理前就对 network_header 进行了设置。
2〕ip_rcv()中详细的检查保证了 IP 头部到 netfilter 后是完整的。
3〕netfilter 可以尽情使用 ip 头部。
获取 tcp 头部
错误 1：
tcph = tcp_hdr(skb);
陷阱：
netfilter 的钩子点是属于 TCP/IP 协议栈的三层流程中，而四层的TCP 头部此时还没有正
确获取，只是初始化为 IP 头部的值，无法直接使用。
错误 2：
tcph = (char *)iph + (iph->ihl << 2);
陷阱：
数据包可能是非线性的
学习文档 仅供参考
资源评论
G11176593
- 粉丝: 6649
- 资源: 3万+
最新资源
- 使用C语言与python分别实现文件的读写功能
- zephyr sdk package 2
- zephyr sdk package 1
- optimization.ipynb
- 数据库标识码BSM重排序工具、重构标识码工具
- 基于C语言的校园导航系统报告.doc
- __init__.py
- tensorflow-gpu-2.6.5-cp39-cp39-manylinux2010-x86-64.whl
- tensorflow-rocm-2.13.1.600-cp38-cp38-manylinux2014-x86-64.whl
- tensorflow-rocm-2.13.0.570-cp311-cp311-manylinux2014-x86-64.whl
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
