tun虚拟网卡和fib_validate_source的反向过滤

本文介绍如何解决从用户空间构造IP数据包并写入TUN虚拟网卡时遇到的问题,特别是数据包无法通过forwardHook的情况。文章探讨了反向路由过滤的工作原理,并提供了两种解决方案:配置对称路由或禁用rp_filter。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

想在用户空间构造一个IP数据包,然后通过写到tun虚拟网卡,通过内核协议栈转发出去。发现数据包能通过pre_routing Hook节点,就是过不了forward Hook。进一步追踪,发现到了fib_validate_source函数就drop掉了。

经过向大牛请教及自己分析,才知道是反向路由过滤的原因。

反向过滤参考 http://blog.youkuaiyun.com/layrong/article/details/45673037

当开启反向路径过滤时,对于从网卡A交付到协议栈转发的数据包fib_validate_source会检查路由表中对于源IP地址的数据包是否路由到网卡A。因此解决上述问题,需要在路由表中加上对称的路由(以上述数据包源地址为目的地址的数据包路由到Tun网卡),或者关闭rp_filter反向过滤功能!


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值