在Linux系统下，我想做路由功能，例如多个以linux作为操作系统的板子，每个板子配置有无线网卡，因此每个板子都可以作为一个路由器使用，我的目的就是希望利用Netfilter对数据报进行处理，转发。例如，本机发出一个数据报,经过NF_IP_LOCAL_OUT或者NF_IP_POST_ROUTING这两个钩子函数时，能够在数据报中额外加入自己的一些参数，如在数据报的头或尾加入节点的地理位置等，再发送出去。当数据报被下一跳节点接收，其在NF_IP_PRE_ROUTING判断，需要转发的话，能不能不经过路由子系统直接发送出去，下一跳路由由自己来设置？如果是给本节点，则移除刚才在NF_IP_LOCAL_OUT或NF_IP_POST_ROUTING处的参数。
请大家给点提示，或者这涉及到哪些知识点，哪些书，让我好好查查，特别是有没有不经过路由子系统，可以自己计算下一跳路由后，直接用相关函数发送该数据报，直接发送数据报而不经过路由子系统的函数是什么。谢谢
Netfilter以及对数据报的修改
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
2条回答
- 2014-12-28 08:07回答 4 已采纳 参考 http://blog.chinaunix.net/uid-23390992-id-3030079.html
- 2022-10-18 11:16回答 1 已采纳 你是开启了 iptables 吗？先明确，关闭了 iptables ，再来开启 firewalld，或者，清空 iptables 的规则，再来开启。你可以使用iptables -nL来进行查看。
- 2022-07-22 14:12回答 4 已采纳 删除那个激活补丁了试试。路径中尽量不要有中文字符
- 2020-12-28 11:33密雪东的博客 一、Netfilter简介 前言 研究Netfilte已经有一段时间了，Netfilter的内核源码也大致看了一遍。这里打算写出来和大家一起分享一下，欢迎大家和我一起探讨。 本系列博文采用的linux内核版本是2.6.32。 Natfilter 是...
- 2022-01-12 22:41回答 2 已采纳 异常LOG [ 7.127202] IP-Config: Gateway not on directly connected network. [ 7.131946] DBUG_PORT
- 2021-08-11 08:42回答 10 已采纳 最终解决办法：确认该路径下存在rcS文件，使用VIM工具打开该文件发现显示的是dos格式，应该是unix格式。后续，在挂载的机器上使用vi打开该文件，发现行末都多了个"^M"，删除掉该字符后，重新挂载
- 2020-03-19 14:09回答 1 已采纳 解决方案: echo 0 > /proc/sys/net/ipv4/ipfrag_low_threshecho 0 > /proc/sys/net/ipv4/ipfrag_high_thr
- 2022-06-01 16:48其重要工具模块IPTables从用户态的iptables连接到内核态的Netfilter的架构中，Netfilter与IP协议栈是无缝契合的，并允许使用者对数据报进行过滤、地址转换、处理等操作。 Netfilter的框架 Netfilter分四个基本模块：...
- 2015-12-24 07:55回答 1 已采纳 后面一个看上去是网络延迟造成的。给网卡分配静态ip，拔掉网线，禁用不必要的服务看看。
- 2022-01-23 14:13仙人掌开叉的博客 netfilter内核实现概述 一、前言 netfilter是Linux内核中网络防火墙的基础，无论是基于xtables...本文简单地对netfilter的整个框架以及其内核实现进行了梳理。 二、netfilter框架 2.1 基本原理 相比于那些基于netfilter
- 2019-02-25 17:14风吹的夏天的博客 Netfilter概述 Netfilter/IPTables是Linux2.4.x之后...其重要工具模块IPTables从用户态的iptables连接到内核态的Netfilter的架构中，Netfilter与IP协议栈是无缝契合的，并允许使用者对数据报进行过滤、地址转换、...
- 2018-10-07 22:16Lawrence_121的博客 一、Netfilter简介 Netfilter是Linux 2.4.x引入的一个子系统，它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制，使得诸如数据包过滤、网络地址转换(NAT)和基于协议类型的连接跟踪成为了可能。...
- 2023-05-25 12:39范桂飓的博客 即：内网 IP 地址向外访问 Internet 时，发起访问的内网 IP 地址转换为指定的对外 IP 地址（可指定具体的服务以及相应的端口或端口范围），这使内网的多部主机可以通过同一个有效的公网 IP 地址访问外部网络。...
- 2015-12-22 10:57selfimpr1991的博客 Netfilter是Linux 2.4.x 引入的一个子系统，它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制，使得诸如数据包过滤（filter）、网络地址转换（NAT）和基于协议类型的链接跟踪成为了可能。这些功能仅...
- 2020-04-15 17:35atrouble的博客 Netfilter特指内核中的netfilter框架 iptables指用户空间的配置工具 概念 Linux 上最常用的防火墙工具是 iptables。iptables 与协议栈内有包过滤功能的 hook 交 互来完成工作。这些内核 hook 构成了 netfilter 框架...
- 2005-07-18 08:36fjachao的博客 1 - 深入hook函数 现在是到了看看什么数据被传递到hook函数中以及这些数据如何被用于做过滤选择的时候了。那么，让我们更深入的看看nf_hookfn函数的原型吧。这个函数原型在linux/netfilter.h中给出，如下：
- 2018-09-14 14:58lw_yang的博客 Netfilter概述 Netfilter/IPTables是Linux2.4.x之后新一代的Linux防火墙机制，是linux内核的一个子系统。Netfilter...
- 2020-11-22 12:39宾宾叔叔的博客 本篇主要来介绍一下 什么是netfilter ，iptables 以及两者的关系 什么是ufw ，以及ufw与iptables的关系 先给出一段英文文献供同学们阅读学习 Traffic into or out of a computer is filtered through “ports,” ...
- 2021-05-10 21:10麻一的博客 Linux版本： 3.10.103网卡驱动： ixgbe位置框架图ip_rcv调用NF_HOOK开始进入netfilter框架对数据进行处理NF_HOOK(pf, hook, skb, indev, outdev, okfn)pf ：协议族名，Netfilter架构可以用于IP层之外，ipv4、arp、...
- 2022-02-24 16:35ljbcharles的博客 然后就进入FORWARD路由匹配，其决定该数据报是需要转发还是发给本机的；若该数据包是发给本机的，则该数据经过HOOK函数NF_IP_LOCAL_IN处理以后然后传递给上层协议；若该数据报应该被转发则它被NF_IP_FORWARD处理；...
- 没有解决我的问题, 去提问
悬赏问题
- ¥15 执行 virtuoso 命令后，界面没有，cadence 启动不起来
- ¥50 comfyui下连接animatediff节点生成视频质量非常差的原因
- ¥20 有关区间dp的问题求解
- ¥15 多电路系统共用电源的串扰问题
- ¥15 slam rangenet++配置
- ¥15 有没有研究水声通信方面的帮我改俩matlab代码
- ¥15 ubuntu子系统密码忘记
- ¥15 保护模式-系统加载-段寄存器
- ¥15 电脑桌面设定一个区域禁止鼠标操作
- ¥15 求NPF226060磁芯的详细资料