使用send_reset发送数据包问题

boonie

我在2.6.9内核下，改造内核中的send_reset函数，可以把自己构造的skb发送出去，但是再2.6.29下，会出现内核错误
方法是改造send_reset函数

构造skb的函数：

1. 
   
2. int send_packet_to_nf(char *data, int data_len)
   
3. {
   
4.     static struct sk_buff *skb;
   
5.     static unsigned int headroom = 14 + 2; // ll is 14, and  Force 16 byte alignment
   
6.     unsigned int len = data + headroom ;  // data是从三层协议开始
   
7.     int ret;
   
8.    
   
9.     if (data == NULL) return -1;
   
10. 
    
11.     skb = alloc_skb(len, GFP_ATOMIC);
    
12.     if (skb == NULL) {
    
13.         printk("alloc skb error\n");
    
14.         return -1;
    
15.     }
    
16. 
    
17.     skb_reserve(skb, headroom);
    
18.     skb_put(skb, data_len);
    
19.     memcpy(skb->data, data, data_len);
    
20.    
    
21.     skb->protocol = 8;    // IP type
    
22.    
    
23.     if (connect_type == 1)
    
24.         skb->pkt_type = PACKET_HOST;    // dest mac == host mac
    
25.     else if(connect_type == 2)
    
26.         skb->pkt_type = PACKET_OUTGOING;    // dest mac != host mac
    
27. 
    
28.     skb->mac.raw = skb->data;
    
29.     skb->nh.raw = skb->data;
    
30. 
    
31.     ret = send_skb(skb, hook);
    
32.     kfree_skb(skb);
    
33.    
    
34.     return ret;
    
35. }

复制代码

改造后的send_reset的函数名为send_skb()

1. 
   
2. 
   
3. static void connection_attach(struct sk_buff *new_skb, struct sk_buff *skb)
   
4. {
   
5.     void (*attach)(struct sk_buff *, struct sk_buff *);
   
6. 
   
7.     /* Avoid module unload race with ip_ct_attach being NULLed out */
   
8.     if (skb->nfct && (attach = ip_ct_attach) != NULL) {
   
9.         mb(); /* Just to be sure: must be read before executing this */
   
10.         attach(new_skb, skb);
    
11.     }
    
12. }
    
13. 
    
14. 
    
15. static int send_skb(struct sk_buff *oldskb, int hook)
    
16. {
    
17.     struct sk_buff *nskb;
    
18.     struct tcphdr _otcph, *oth;
    
19.     struct rtable *rt;
    
20.     //int needs_ack;
    
21.     int hh_len;
    
22. 
    
23.     if (oldskb->nh.iph->frag_off & htons(IP_OFFSET)) return -1;
    
24. 
    
25.     /* FIXME: Check checksum --RR */
    
26.     if ((rt = route_reverse(oldskb, hook)) == NULL) return -1;
    
27. 
    
28.     hh_len = LL_RESERVED_SPACE(rt->u.dst.dev);
    
29. 
    
30.     nskb = skb_copy_expand(oldskb, hh_len, skb_tailroom(oldskb),
    
31.                    GFP_ATOMIC);
    
32.     if (!nskb) {
    
33.         dst_release(&rt->u.dst);
    
34.         return -1;
    
35.     }
    
36. 
    
37.     dst_release(nskb->dst);
    
38.     nskb->dst = &rt->u.dst;
    
39. 
    
40.     /* This packet will not be the same as the other: clear nf fields */
    
41.     nf_reset(nskb);
    
42.     nskb->nfcache = 0;
    
43.     nskb->nfmark = 0;
    
44. #ifdef CONFIG_BRIDGE_NETFILTER
    
45.     nf_bridge_put(nskb->nf_bridge);
    
46.     nskb->nf_bridge = NULL;
    
47. #endif
    
48. 
    
49.     connection_attach(nskb, oldskb);
    
50. 
    
51.     NF_HOOK(PF_INET, NF_IP_LOCAL_OUT, nskb, NULL, nskb->dst->dev,
    
52.         ip_finish_output);
    
53.     return 0;
    
54. }
    

复制代码

2.6.29下改造后的send_reset的函数名为send_skb

1. 
   
2. static int  send_skb(struct sk_buff *oldskb, int hook)
   
3. {
   
4.         struct sk_buff *nskb;
   
5.         const struct iphdr *oiph;
   
6.         struct iphdr *niph;
   
7.         const struct tcphdr *oth;
   
8.         struct tcphdr _otcph, *tcph;
   
9.         unsigned int addr_type;
   
10. 
    
11. 
    
12.         oiph = ip_hdr(oldskb);
    
13. 
    
14.         nskb = alloc_skb(sizeof(struct iphdr) + sizeof(struct tcphdr) +
    
15.                          LL_MAX_HEADER, GFP_ATOMIC);
    
16.         if (!nskb)
    
17.                 return -1;
    
18. 
    
19.         skb_reserve(nskb, LL_MAX_HEADER);
    
20. 
    
21.         skb_reset_network_header(nskb);
    
22. 
    
23.         addr_type = RTN_UNSPEC;
    
24.         if (hook != NF_INET_FORWARD
    
25. #ifdef CONFIG_BRIDGE_NETFILTER
    
26.             || (nskb->nf_bridge && nskb->nf_bridge->mask & BRNF_BRIDGED)
    
27. #endif
    
28.            )
    
29.                 addr_type = RTN_LOCAL;
    
30. 
    
31.         /* ip_route_me_harder expects skb->dst to be set */
    
32.         dst_hold(oldskb->dst);
    
33.         nskb->dst = oldskb->dst;
    
34. 
    
35.         if (ip_route_me_harder(nskb, addr_type))
    
36.                 goto free_nskb;
    
37. 
    
38.         niph->ttl        = dst_metric(nskb->dst, RTAX_HOPLIMIT);
    
39.         nskb->ip_summed = CHECKSUM_NONE;
    
40. 
    
41.         /* "Never happens" */
    
42.         if (nskb->len > dst_mtu(nskb->dst))
    
43.                 goto free_nskb;
    
44. 
    
45.         nf_ct_attach(nskb, oldskb);
    
46. 
    
47.         ip_local_out(nskb);
    
48.         return 0;
    
49. 
    
50. free_nskb:
    
51.         kfree_skb(nskb);
    
52.                 return -1；
    
53. }
    

复制代码

有在2.6.29做过类似的事情吗？

boonie

报错的地方时在dst_hold(oldskb->dst)处，从使用netfilter抓包到发送，oldskb->dst都是空的，但不知道如何修改

platinum

调用 send_skb 的位置在哪里？
此时 oldskb->dst 也是空的吗？

boonie

流程是这样的，通过netfilter抓取包，然后把数据包保存下来，从data开始到tail的内容，然后开始构造，调用send_packet_to_nf，把数据包的内容放入skb中，使用send_skb发送，在2.6.9中，nskb->dst = &rt->u.dst;所以dst不为空，而在2.6.29中dst总是空的

platinum

哦，我的意思是，你在哪个 hook 点，以什么 prio 去获取数据并构造 send_packet 的？可能和位置有关
dst 应该是查找路由后的结果

boonie

我使用的获取数据包的点是NF_INET_PRE_ROUTING

已经解决了，查一些路由，就是类似2.6.9
rt = route_reverse(oldskb, hook);
nskb->dst = &rt->u.dst;

然后就可以了

platinum

哦，如果是 PRE_ROUTING 那就对了，这是路由前，如果你要在此作路由查询，必须要自己实现了
恭喜 boonie 解决了问题

jasenwan88

楼主好！但是在2.6.24以后的版本里面都没有route_reverse这个函数了，你是不是用的这个版本之前的route_reverse函数啊？还有既然新版本的内核都去掉查找路由，我想应该有别的新的办法能解决楼主的问题吧，！！！

匿名者7

回复 8# jasenwan88

ip_route_input_noref 我想可以解决这个问题