在Linux系统下，我想做路由功能，例如多个以linux作为操作系统的板子，每个板子配置有无线网卡，因此每个板子都可以作为一个路由器使用，我的目的就是希望利用Netfilter对数据报进行处理，转发。例如，本机发出一个数据报,经过NF_IP_LOCAL_OUT或者NF_IP_POST_ROUTING这两个钩子函数时，能够在数据报中额外加入自己的一些参数，如在数据报的头或尾加入节点的地理位置等，再发送出去。当数据报被下一跳节点接收，其在NF_IP_PRE_ROUTING判断，需要转发的话，能不能不经过路由子系统直接发送出去，下一跳路由由自己来设置？如果是给本节点，则移除刚才在NF_IP_LOCAL_OUT或NF_IP_POST_ROUTING处的参数。
请大家给点提示，或者这涉及到哪些知识点，哪些书，让我好好查查，特别是有没有不经过路由子系统，可以自己计算下一跳路由后，直接用相关函数发送该数据报，直接发送数据报而不经过路由子系统的函数是什么。谢谢
Netfilter以及对数据报的修改
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答 默认 最新
- 2014-12-28 08:07回答 4 已采纳 参考 http://blog.chinaunix.net/uid-23390992-id-3030079.html
- 2022-10-18 11:16回答 1 已采纳 你是开启了 iptables 吗？先明确，关闭了 iptables ，再来开启 firewalld，或者，清空 iptables 的规则，再来开启。你可以使用iptables -nL来进行查看。
- 2022-07-22 14:12回答 4 已采纳 删除那个激活补丁了试试。路径中尽量不要有中文字符
- 2020-12-28 11:33密雪东的博客 一、Netfilter简介 前言 研究Netfilte已经有一段时间了，Netfilter的内核源码也大致看了一遍。这里打算写出来和大家一起分享一下，欢迎大家和我一起探讨。 本系列博文采用的linux内核版本是2.6.32。 Natfilter 是...
- 2022-01-12 22:41回答 2 已采纳 异常LOG [ 7.127202] IP-Config: Gateway not on directly connected network. [ 7.131946] DBUG_PORT
- 2021-08-11 08:42回答 10 已采纳 最终解决办法：确认该路径下存在rcS文件，使用VIM工具打开该文件发现显示的是dos格式，应该是unix格式。后续，在挂载的机器上使用vi打开该文件，发现行末都多了个"^M"，删除掉该字符后，重新挂载
- 2020-03-19 14:09回答 1 已采纳 解决方案: echo 0 > /proc/sys/net/ipv4/ipfrag_low_threshecho 0 > /proc/sys/net/ipv4/ipfrag_high_thr
- 2022-06-01 16:48其重要工具模块IPTables从用户态的iptables连接到内核态的Netfilter的架构中，Netfilter与IP协议栈是无缝契合的，并允许使用者对数据报进行过滤、地址转换、处理等操作。 Netfilter的框架 Netfilter分四个基本模块：...
- 2015-12-24 07:55回答 1 已采纳 后面一个看上去是网络延迟造成的。给网卡分配静态ip，拔掉网线，禁用不必要的服务看看。
- 2022-01-23 14:13仙人掌开叉的博客 netfilter内核实现概述 一、前言 netfilter是Linux内核中网络防火墙的基础，无论是基于xtables...本文简单地对netfilter的整个框架以及其内核实现进行了梳理。 二、netfilter框架 2.1 基本原理 相比于那些基于netfilter
- 2019-02-25 17:14风吹的夏天的博客 Netfilter概述 Netfilter/IPTables是Linux2.4.x之后...其重要工具模块IPTables从用户态的iptables连接到内核态的Netfilter的架构中，Netfilter与IP协议栈是无缝契合的，并允许使用者对数据报进行过滤、地址转换、...
- 2018-10-07 22:16Lawrence_121的博客 一、Netfilter简介 Netfilter是Linux 2.4.x引入的一个子系统，它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制，使得诸如数据包过滤、网络地址转换(NAT)和基于协议类型的连接跟踪成为了可能。...
- 2023-05-25 12:39范桂飓的博客 即：内网 IP 地址向外访问 Internet 时，发起访问的内网 IP 地址转换为指定的对外 IP 地址（可指定具体的服务以及相应的端口或端口范围），这使内网的多部主机可以通过同一个有效的公网 IP 地址访问外部网络。...
- 2015-12-22 10:57selfimpr1991的博客 Netfilter是Linux 2.4.x 引入的一个子系统，它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制，使得诸如数据包过滤（filter）、网络地址转换（NAT）和基于协议类型的链接跟踪成为了可能。这些功能仅...
- 2020-04-15 17:35atrouble的博客 Netfilter特指内核中的netfilter框架 iptables指用户空间的配置工具 概念 Linux 上最常用的防火墙工具是 iptables。iptables 与协议栈内有包过滤功能的 hook 交 互来完成工作。这些内核 hook 构成了 netfilter 框架...
- 2005-07-18 08:36fjachao的博客 1 - 深入hook函数 现在是到了看看什么数据被传递到hook函数中以及这些数据如何被用于做过滤选择的时候了。那么，让我们更深入的看看nf_hookfn函数的原型吧。这个函数原型在linux/netfilter.h中给出，如下：
- 2018-09-14 14:58lw_yang的博客 Netfilter概述 Netfilter/IPTables是Linux2.4.x之后新一代的Linux防火墙机制，是linux内核的一个子系统。Netfilter...
- 2020-11-22 12:39宾宾叔叔的博客 本篇主要来介绍一下 什么是netfilter ，iptables 以及两者的关系 什么是ufw ，以及ufw与iptables的关系 先给出一段英文文献供同学们阅读学习 Traffic into or out of a computer is filtered through “ports,” ...
- 2021-05-10 21:10麻一的博客 Linux版本： 3.10.103网卡驱动： ixgbe位置框架图ip_rcv调用NF_HOOK开始进入netfilter框架对数据进行处理NF_HOOK(pf, hook, skb, indev, outdev, okfn)pf ：协议族名，Netfilter架构可以用于IP层之外，ipv4、arp、...
- 2019-01-23 18:31DILIGENT203的博客 1. 引言 linux 3.5 版本内核开始集成一个&...他可以配置有状态的防火墙规则，通过发送或接收信息包所建立的连接的状态来对网络信息包进行过滤。 本文我们就从原理出发，详细介绍一...
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 outlook无法配置成功
- ¥30 这是哪个作者做的宝宝起名网站
- ¥60 版本过低apk如何修改可以兼容新的安卓系统
- ¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
- ¥50 有数据，怎么建立模型求影响全要素生产率的因素
- ¥50 有数据，怎么用matlab求全要素生产率
- ¥15 TI的insta-spin例程
- ¥15 完成下列问题完成下列问题
- ¥15 C#算法问题, 不知道怎么处理这个数据的转换
- ¥15 YoloV5 第三方库的版本对照问题