linux-kernel - Netfilter 钩子没有看到所有的数据包
问题描述
我编写了一个内核模块,它使用 netfilter 挂钩转储多播 DNS 数据包。
static uint32_t myhook(uint32_t hooknum, struct sk_buff *skb, const struct net_device *in, const struct net_device *out, int (*okfn) (struct sk_buff *))
{
struct iphdr *ip_header;
uint8_t proto;
struct udphdr *udp_header;
unsigned int sip, dip, sport = 0, dport = 0;
if(!skb)
return NF_ACCEPT;
if(ntohs(skb->protocol) != ETH_P_IP)
return NF_ACCEPT;
ip_header = (struct iphdr *)skb_network_header(skb);
proto = ip_header->protocol;
if (proto != IPPROTO_UDP)
return NF_ACCEPT;
udp_header = (struct udphdr *)skb_transport_header(skb);
sip = (unsigned int)ntohl(ip_header->saddr);
dip = (unsigned int)ntohl(ip_header->daddr);
sport = (unsigned int)ntohs(udp_header->source);
dport = (unsigned int)ntohs(udp_header->dest);
if (dport == 5353)
pr_err("sip: %pI4h, sport: %u; dip: %pI4h, dport: %u\n", &sip, sport, &dip, dport);
return NF_ACCEPT;
}
/*
pre_routing_hook_ops.hooknum = NF_INET_PRE_ROUTING;
pre_routing_hook_ops.pf = PF_INET;
pre_routing_hook_ops.priority = NF_IP_PRI_FIRST;
pre_routing_hook_ops.hook = (nf_hookfn *) myhook;
*/
此内核模块不会记录所有多播 dns 数据包的信息。但是,当我添加此iptables
日志规则时:
iptables -t mangle -I PREROUTING 1 -j LOG --log-prefix="mylog" --log-level 4 --ipv4 -p udp --sport 5353
此iptables
规则查看/记录所有多播 dns 数据包。我假设iptables
也使用 netfilter 钩子。我不知道为什么它会看到所有 mdns 数据包,但看不到我的内核模块。任何想法为什么?提前致谢。
解决方案
您的iptables
规则正在检查源端口 5353,而您的 netfilter 代码正在检查目标端口 5353。虽然大多数 mDNS 数据包的源端口和目标端口都是 5353,但RFC 6762实际上并不要求这样做。
祝你好运!
推荐阅读
- java - 为什么我在 java 中的分数打印为 1.0?
- scala - 发送初始 akka 消息
- .htaccess - 在我的 Live 项目中,我一直在尝试将非 www URL 强制为 www URL
- python - 如何在单行中从 numpy 数组中拆分多个掩码?
- swiftui - 如何在 SwiftUI 中放松到 MainView
- python - 使用 Python 请求将数据传递给 Django 视图
- hibernate - Spring JPA 中多个属性的外键
- java - 如何使用 getter 函数访问另一个类中的私有变量?
- django - 无法以超级用户身份登录 Django 项目
- jquery - 日期选择器在 Laravel 5.7 中无法正常工作