關(guān)于在netfillter中修改源ip和端口問(wèn)題=====

316953425

我在netfilter的POSTROUTING上添加一個(gè)hook點(diǎn)，修改了數(shù)據(jù)包的源端口，發(fā)送出去后，
對(duì)方應(yīng)該層不接受，難道是因?yàn)閠cp和ip檢驗(yàn)和的問(wèn)題？

如果是的話該如何修改tcp和ip包頭的校驗(yàn)和

Godbach

回復(fù) 1# 316953425

優(yōu)先檢查校驗(yàn)和的問(wèn)題。

如何修改報(bào)文及計(jì)算校驗(yàn)和，看置頂精華帖中的修改 skb 相關(guān)的帖子。

   

316953425

回復(fù) 2# Godbach


我用如下代碼重新計(jì)算了ip和tcp的校驗(yàn)和以后：
54   sb->csum = 0;
55   iph_off = iph->ihl << 2;
56   tcph_off = tcph->doff << 2;
57
58   /*IP*/
59   iph->check = 0;
60   iph->check = ip_fast_csum((unsigned char *)iph, iph->ihl);
61
62   sb->csum = 0;
63   sb->csum = csum_partial((unsigned char *)(tcph + tcph_off),
64       ntohs(iph->tot_len)-iph_off-tcph_off, 0);
65   /*TCP*/
66   tcph->check = 0;
67   tcph->check = csum_tcpudp_magic(iph->saddr, iph->daddr,
68       ntohs(iph->tot_len)-iph_off, iph->protocol,
69       csum_partial((unsigned char *)tcph, tcph_off, sb->csum));
70
71   sb->ip_summed = CHECKSUM_NONE;


發(fā)現(xiàn)syn和fin對(duì)端可以正常收到，但是承載數(shù)據(jù)的tcp包，對(duì)端還是收不到為什么��？？？

我是直接在sk_buff上修改的，沒(méi)有復(fù)制一個(gè)新的sk_buff

   

yandongxiao

回復(fù) 1# 316953425

首先，我也是初學(xué)者。
感覺(jué)你應(yīng)該描述清楚通信的拓?fù)浣Y(jié)構(gòu)吧，估計(jì)是POSTROUTING HOOK點(diǎn)主機(jī)（A）與另一臺(tái)主機(jī)進(jìn)行通信（B）吧。假設(shè)A以1000端口發(fā)送數(shù)據(jù)，但是B收到的源端口確是2000（POSTROUTING修改了），那么B肯定會(huì)向A的2000端口發(fā)送數(shù)據(jù)包，A因?yàn)闆](méi)有監(jiān)聽(tīng)2000端口，是不是會(huì)發(fā)ICMP給B 啊？，  或者有可能直接丟棄B發(fā)送過(guò)來(lái)的數(shù)據(jù)包。



   

kkddkkdd11

) 在目標(biāo)機(jī)上 用wireshark 抓包試試
如果要是 計(jì)算和錯(cuò)誤 會(huì)有提示的
可以看到 雙機(jī)的 數(shù)據(jù)包交互

inurl

用wireshark 抓包試試