教你修改以及重构skb

xbjpkpk

xbjpkpk

强大啊，学习了

请教问题我在netfilter的NF_IP_PRE_ROUTING点注册了函数，用这个函数skb_copy数据包然后把数据包用dev_queue_xmit()函数发送出去，这时候内核就挂掉了，请问是不是由于mac地址没有加上的原因？

那么加载MAC地址是不是可以用这个方法：
ethdr = (struct ethhdr *)skb->mac.raw;

    memcpy (ethdr->h_dest, dmac, ETH_ALEN);

    memcpy (ethdr->h_source, smac, ETH_ALEN);

    ethdr->h_proto = __constant_htons (ETH_P_IP);

xbjpkpk

楼主 我现在就是主要 用linux来开发路由器 方面的东西，就是搞端口镜像这些东西，有没有好的建议，我现在不知道从什么地方开始学，主要看那些东西，请问下楼主建议，就是我该看些linux哪方面的知识。
谢谢楼主了，楼主V5

lovebubble000

回复 1# ubuntuer


    请教楼主：
在static unsigned int modify() 99行：dev_hold(nskb->dev);那在什么地方dev_put呢？
在int cp_dev_xmit_tcp (）119行：  if (0 != nret && NULL != skb) {dev_put (dev); kfree_skb (skb);} dev_hold呢？
我初学者，对这里不懂，老觉得有增加引用就应该有释放。。。望楼主扫扫盲，谢谢

sgq2012

学习了！很强！

zj47596731

mark      

超级忍者龟

我现在的情况是PC机器两个网卡，eth4接笔记本，eht0接外网，现在笔记本和PC机都能上网，我想用modify修改笔记本访问的数据，比如笔记本浏览器访问163.com，我把它的IP改成我PC机器本地IP：192.168.0.1，显示PC机本地的一个html主页。失败了，不知道什么原因，楼主能帮我看看吗？

gaozongning

楼主你好，我想修改IPV6报头格式，由原来的40字节改为36字节的固定首部，去掉一些字段、修改有些字段。以便修改后的数据包能在自己搭建的局域网里传递以及用wireshark（注：可能会改动wireshark，使得其能识别改动后的数据包报头）查看修改后的数据包格式。请问我要达到这个目的，要怎样修改skb，要修改ipv6内核代码的哪些部分及怎样修改。期待您的回复。  邮箱：1002964158@qq.com               回复 1# ubuntuer


   

卖萌犯法

很好的帖子，不过有个地方有问题：

第三段代码99行：
dev_hold(nskb->dev);

应当是，dev_put(nskb->dev)，否则设备将无法释放

对于“我是历经几十次的死机才成功的”，握手……

hyx0715

最近在做这方面的，借鉴一下！