基于linux的netfilter处理数据包的过程分析,基于Netfilter的网络数据包分析

最新推荐文章于 2024-09-14 16:02:20 发布
最新推荐文章于 2024-09-14 16:02:20 发布
阅读量456 收藏
点赞数
文章标签： 基于linux的netfilter处理数据包的过程分析
本文介绍了如何使用C语言编写一个Linux内核模块来分析网络数据包，提取源IP地址并识别协议。程序通过Netfilter钩子函数注册，检查sk_buff结构体获取源地址，并根据IP协议号判断是TCP、UDP还是ICMP包。测试结果显示了不同来源IP和协议类型的网络数据包。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前面的几篇文章我已经对Netfilter的大概的机制作了比较详细的介绍，这篇文章我就说一下如何分析网络数据包。我刚刚写了一个程序，程序的功能很简单，就是提取出网络数据包的源地址和改包所使用的网络协议，大家可以看看源代码：

#define __KERNEL__

#define MODULE

#include #include #include #include #include #include #include #include #include #include

static struct nf_hook_ops nfho;

unsigned int hook_func(unsigned int hooknum,

struct sk_buff **skb,

const struct net_device *in,

const struct net_device *out,

int (*okfn)(struct sk_buff *))

{

struct sk_buff *sb = *skb;

unsigned char src_ip[4];

*(unsigned int *)src_ip = sb->nh.iph->saddr;

printk("A packet from:%d.%d.%d.%d Detected!",

src_ip[0],src_ip[1],src_ip[2],src_ip[3]);

switch(sb->nh.iph->protocol)

{

case IPPROTO_TCP:

printk("It's a TCP PACKET\n");break;

case IPPROTO_ICMP:

printk("It's a ICMP PACKET\n");break;

case IPPROTO_UDP:

printk("It's a UDP PACKET\n");break;

}

return NF_ACCEPT;

}

int init_module()

{

nfho.hook = hook_func;

nfho.hooknum  = NF_IP_PRE_ROUTING;

nfho.pf       = PF_INET;

nfho.priority = NF_IP_PRI_FIRST;

nf_register_hook(&nfho);

return 0;

}

void cleanup_module()

{

nf_unregister_hook(&nfho);

}

这实际上是对前面几篇文章的几个小程序的组合，实际上就是对sk_buff 结构体的的两个元素进行了检测，就得到了源地址和协议的信息。上面的这条语句对于那些C不是很熟悉的人可能吃力了一点：

*(unsigned int *)src_ip = sb->nh.iph->saddr;

我稍微的解释一下，网络的源地址是4个子节的int，因此我定义了一个4个子节的数组src_ip，从而每一个子节里面就存储的点分十进制的一个数，为了一次完成赋值，我把src_ip 转成unsigned int指针，就可以一次4个字节一起访问了。

下面是这个程序的测试结果：

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.8 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.106.246 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.107.8 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.106.246 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.106.246 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.254 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.230 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.107.230 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.107.230 Detected!It's a UDP PACKET

A packet from:210.43.106.96 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.107.230 Detected!It's a UDP PACKET

A packet from:210.43.106.96 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.107.230 Detected!It's a UDP PACKET

A packet from:210.43.106.96 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.107.230 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.106.96 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:192.168.1.1 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.106.96 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a ICMP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.214 Detected!It's a UDP PACKET

A packet from:210.43.106.96 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a ICMP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a ICMP PACKET

A packet from:210.43.106.96 Detected!It's a UDP PACKET

A packet from:210.43.106.210 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.106.112 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

A packet from:210.43.107.136 Detected!It's a UDP PACKET

A packet from:210.43.107.130 Detected!It's a TCP PACKET

如果需要对包的端口进行分析的话，就要对IP报文的数据段(sb->data)进行分析了(TCP和UDP等包都是作为IP的数据而存在的)，大家可以参考一下相应的资料。

linux 下的ip 数据包分析
03-08
linux环境下进行以太网ip数据包分析。参考程序
深入Linux网络核心堆栈
超然楼
07-14 1383
|=---------------------=[ 深入Linux网络核心堆栈 ]=-----------------------=||=-----------------------------------------------------------------------=||=------------------=[ bioforge ]=--------------------=||
基于linux的netfilter处理数据包的过程分析,基于Linux的Netfilter处理数据包的过程分析...
weixin_31614747的博客
05-12 165
基于Linux的Netfilter处理数据包的过程分析高祥斌【期刊名称】《硅谷》【年(卷),期】2009(000)013【摘要】防火墙技术在保护网络安全方面的作用越来越明显.相比较window,Linux有更好的网络性能,因此基于Linux的Netfilter技术的使用越来越广泛.先分析Netfilter技术的特点,然后从两个方面对其进行详细分析: Netfilter的工作原理和Netfilter...
linux简单的数据包捕获分析
weixin_30847939的博客
09-08 176
有时我们会遇到一些问题，需要捕捉数据包分析，当手头有没有专业的抓图工具，您可以使用tcpdump相反，看看（一般版本附带这个工具） 比如，我们要分析eth0与接口192.168.7.188 这个对象IP住址22port该合同的情况 tcpdump -i eth0 dst 192.168.7.188 and port 22 tcpdump -i eth0 dst 192...
Netfilter数据包流向图
wgl307293845的博客
11-21 593
Netfilter Packet Flow
Linux网络防火墙Netfilter的数据包传输过滤原理.pdf
09-06
Linux网络防火墙Netfilter的数据包传输过滤原理.pdf
【Linux网络技术】深入解析Netfilter模块开发：从原理到实践的全面指南Linux Netfilter模块
05-04
Netfilter是Linux内核提供的强大数据包处理框架，自1998年开发以来，已成为Linux网络系统中不可或缺的部分。文章详细解释了Netfilter的核心Hook机制、数据包处理流程和裁决值含义。开发实战部分涵盖开发环境搭建、...
【Linux网络安全】Netfilter框架详解：网络数据包处理与安全管理核心技术
最新发布
05-04
Netfilter框架是Linux内核中用于处理网络数据包的模块化框架，通过表、链和规则三个核心组件，结合Hook点机制，实现对网络数据包的过滤、转发和操作。文章详细介绍了Netfilter框架的工作原理，包括数据包处理流程，...
基于Netfilter的数据包捕获技术研究.pdf
09-06
基于Netfilter的数据包捕获技术研究.pdf
Linux 网络数据包处理流程
m0_51193993的博客
09-14 762
这张流程图展示了Linux系统中网络数据包在不同链（chain）和表（table）之间的流转过程。manglenatfilter和路由判断环节。
netfilter，获取并分析底层数据包
10-31
linux中netfilter核心堆栈，希望有帮助
linux截获的数据包分析,Linux下使用tcpdump对网络数据包进行截获与分析
weixin_29032489的博客
05-13 192
Linux下使用tcpdump对网络数据包进行截获与分析概述​ tcpdump可以将网络中传送的数据包完全截获下来供我们分析，它支持网络层、协议、主机、网络或端口号的过滤，并提供了and、or、not等逻辑语句来让我们更进一步筛选我们需要的数据。基本用法默认启动tcpdump默认情况下，直接使用tcpdump将默认监视第一个网络接口上传输的网络数据包.监视指定网络接口上传输的数据包tcpdump ...
linux网络数据包解析,网络数据包分析从入门到精通_Linux中的NFS协议解析
weixin_36286567的博客
05-05 492
NFS即网络文件系统,它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。我们通过捕获的文件进行分析：nfs.jpg (163.57 KB, 下载次数: 17)2016-8-10 15:52 上传1：客户端向连接服务器的NFS进程，于是询问应该使用哪个端口(GETPORT)，数据包中(Rep...
tcpdump 和 iptables(netfilter) 处理数据包的先后顺序
余情幽梦
09-19 1846
验证数据进站/出站时 iptables、tcpdump 对其的处理顺序
Linux 网络层收发包流程及 Netfilter 框架浅析
~~ LINUX ~~
03-20 1017
1. 前言 本文主要对 Linux 系统内核协议栈中网络层接收，发送以及转发数据包的流程进行简要介绍，同时对 Netfilter 数据包过滤框架的基本原理以及使用方式进行简单阐述。 内容如有理解错误而导致说明错误的地方，还请指正。如存在引用而没有添加说明的，也请及时告知，非常感谢！ 2. 基础网络知识 2.1 网络分层模型 OSI 模型中将网络划分为七层，但在目前实际广泛使用的 TCP/IP ...
基于netfilter截取内核网络数据包
影帝
05-30 332
Netfilter结构就是在整个网络处理流程中放置了一些检测点，每个检测点都可以对网络数据包进行操作，IP层的五个hook点如图：
【Linux 驱动】netfilter/iptables (二) Netfilter hook 数据结构
wenqian 'blog
12-22 4664
Netfilter是Linux 2.4.x 引入的一个子系统，它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制，使得诸如数据包过滤（filter）、网络地址转换（NAT）和基于协议类型的链接跟踪成为了可能。这些功能仅通过使用内核网络代码提供的各式各样的hook函数完成。对于数据在网络协议栈中的传送过程，前面我们花了较大篇幅，从原理到内核源码剖析了数据包在整个协议栈的传送过程，包括发送
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值