关于NF_IP_PRE_ROUTING

最新推荐文章于 2023-12-08 10:43:50 发布
转载 最新推荐文章于 2023-12-08 10:43:50 发布 · 1.5k 阅读 · 1

在内核编程中遇到错误'NF_IP_PRE_ROUTING'undeclared时，通过替换为NF_INET_PRE_ROUTING来解决，因为从2.6.22版本开始NF_IP_PRE_ROUTING已被移至用户态。

关于NF_IP_PRE_ROUTING

问题：在内核编程中（2.6.25.17）中使用NF_IP_PRE_ROUTING，出现错误“'NF_IP_PRE_ROUTING' undeclared (first use in this function)”，而代码里面已经包含了netfilter_ipv4.h。

原因：在2.6.22以及以后的内核中，NF_IP_PRE_ROUTING以及NF_IP6_PRE_ROUTING都被放在了用户态，而在内核态编程必须统一使用NF_INET_PRE_ROUTING。
具体在netfilter_ipv4.h源代码中可以看到, NF_IP_PRE_ROUTING的定义被放在了#ifndef __KERNERL__下。

解决：NF_INET_PRE_ROUTING替代NF_IP_PRE_ROUTING

zsszss0000
关注
路由策略中的IP-Prefix你了解多少？
网络技术联盟站
10-07 1万+
文章目录1.技术背景2.IP-Prefix（IP前缀列表）3.IP前缀列表的配置4.配置示例示例1：示例2：示例3： 1.技术背景 在部署路由策略的过程中，我们往往需要通过一些手段“抓取”路由，从而能够针对特定的路由来执行相应的策略，以实现差异化。在“抓取”路由的工具中，ACL无疑是最常用的工具之一。 在上图中，R2部署了RIP到OSPF的路由重发布，在这个场景中，我们有个特殊需求：将引入OSPF后的外部路由192.168.1.0/24的cost设定为10、192.168.2.0/24的cost设定为20
A example of NF_IP_PRE_ROUTING module（转载）
星愿心愿的专栏
03-27 1119
1、要做什么在netfilter Hook点注册一个自己的Hook函数，截取每一个数据包读取文件，获取IP列表Ip匹配是否进行重定向的工作，是否丢弃等2、netfilter结构以及HOOK点的选择 Fig.1 Hook Point of netfilter<br />［选择］NF_IP_PRE_ROUTING(local process所发送的包不在限制之列)3、NF_IP_PRE_ROUTING下优先级的选择<br />            Hook点的Hook函数依照优先级一次执行。<br />   
netfilter 链接跟踪机制与NAT原理
m0_74282605的博客
01-11 467
（原因：当数据包进入连接跟踪后，会建立一个tuple以及相应的replay tuple，而应答的数据包，会查找与之匹配的repaly tuple，——对于源地址转换而言，应答包中的目的地址，将是转换后的地址，而不是真实的地址，所以，为了让应答的数据包能找到对应的replay tuple，很自然地，NAT模块应该修改replaly tuple中的目的地址，以使应答数据包能找到属于自己的replay）。对于本地的包，一旦它被生成，就必须经过路由代码的处理，但这个包具体到哪儿去，要由NAT代码处理之后才能确定。
Netfilter笔记-03
七七的博客
03-28 217
当我们使用nf_register_hook在内核中注册好hook之后，内核是如何来引用的呢？ 当设备的硬件接收帧以后，会使用中断事件通知CPU，该帧已经可用了，CPU接收到终端事件之后，会执行do_IRQ函数，IRQ编号会引发正确的处理函数被启用，在该过程中，内核会把帧拷贝到sk_buff数据结构中进行处理。按照IP数据包接收流程 内核会调用ip_rcv函数，此函数内会调用NF_HOOK ...
在NF_IP_PRE_ROUTING挂钩子修改skbuff问题
high7344的专栏
03-20 2280
在NF_IP_PRE_ROUTING挂钩子修改skbuff问题<br />[i=s] 本帖最后由 kangle000 于 2010-07-19 06:59 编辑 [/i]<br /><br />以下代码是在2.6.31内核中执行的，根据send_rst改写的。但是代码存在以下几个问题：<br />1、捕包发现ip头的version字段为0，offset的值不为0，校验出错。<br />2、udp头的内容好像并没有更改。<br />3、us指针指向的内容并没有改变<br />4、经常死机<br />请大家帮我
NF_IP_PRE_ROUTING’ undeclared (first use in this function)
王以山的专栏
09-10 5204
今天重新编译以前写的模块《2.6内核netfilter包截获》，出现错误：NF_INET_PRE_ROUTING’ undeclared (first use in this function) 于是将 make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules改为： make -C /usr/
NF_IP_PRE_ROUTING 这个钩子点是设置在ip_rcv之后吗
最新发布
10-31
好的，用户问的是“NF_IP_PRE_ROUTING这个钩子点是设置在ip_rcv之后吗”。首先，我需要确认用户的问题核心。用户可能在学习Linux网络协议栈，特别是Netfilter的钩子点位置。他们可能对ip_rcv函数和NF_IP_PRE_ROUTING...
NF_BR_PRE_ROUTING和NF_BR_FORWARD哪个阶段在前
10-19
首先，用户的问题是：“NF_BR_PRE_ROUTING和NF_BR_FORWARD哪个阶段在前？”这是关于Linux内核网络桥接钩子点的顺序。 我需要用中文回答，因为用户指定了“请使用中文回答问题”。 我的回答必须包括： 1. 回答问题...
static struct nf_hook_ops nfho = { .hook = hook_func, .pf = PF_INET, .hooknum = NF_INET_PRE_ROUTING, .priority = NF_IP_PRI_FIRST, };解释下
08-21
> 这段代码定义并初始化了一个 `nf_hook_ops` 结构体，用于**注册一个 Netfilter 钩子函数**，在 IP 层的 PRE_ROUTING 阶段对网络数据包进行处理。 --- ### 详细解释： #### 1. 整体结构说明： ```c static ...
Linux nf_conntrack（二）-连接确认
mrtyxr的博客
12-08 1068
最近走读学习Linux内核关于连接跟踪相关处理，上一篇中记录了连接建立的过程，感兴趣的同学可以参考：；一个连接的完整性需要经过确认才能建立，因此这里学习连接确认相关处理；从上述nf_hook_ops的定义来看，涉及连接确认的HOOK点有两个：NF_INET_LOCAL_IN和NF_INET_POST_ROUTING；分别对应对到本机报文建立连接的确认处理和转发报文建立的连接的确认处理，后面分别简称为本地会话和转发会话，但对应的处理函数均为nf_confirm，我们稍后讨论。
NF_BR_PRE_ROUTING
05-07
好的，我现在需要回答用户关于NF_BR_PRE_ROUTING在Netfilter/iptables中的作用的问题。用户之前问过Kubernetes Pod的网络命名空间，现在转向了更底层的网络钩子，说明他可能对Linux网络栈或容器网络感兴趣。 首先，...
2.6内核源码netfilter中NF_INET_PRE_ROUTING跟NF_IP_PRE_ROUTING啥关系？
王以山的专栏
09-10 3410
认真看头文件，头文件上面有说明。两者的值是一样的。NF_IP_*和NF_IP6_*都不能用在新的内核，内核/内核模块要用NF_INET_*。我记得没错的话，这种转变是从2.6.25的内核开始，当时还没有NF_INET_*，全部都用NF_IP系列的。现在，NF_IP_*只是为了兼容用户程序而保留的，一般应该用NF_INET_*。你可以理解成变量换了个名字。 我知道
从netfilter的NF_IP_PRE_ROUTING抓包 和 用libpcap抓包有什么区别?
hubi0952的专栏
06-07 2141
从netfilter上抓的包好象只能是进入本机或广播包，不能抓混杂模式下的不进入本机的数据。 不知道从netfilter上能不能监听网卡上的数据，就像原始套接字一样混杂模式下监听网络数据。 终于在ip_input.c中找到了 /* When the interface is in promisc. mode, drop all the crap * that it receiv
深入研究 Iptables 和 Netfilter 架构
RToax
07-11 776
《A Deep Dive into Iptables and Netfilter Architecture》 上图：https://www.ichenfu.com/2018/09/09/packet-flow-in-netfilter/ 介绍 防火墙是一种重要的工具，可以通过配置来保护您的服务器和基础设施。在 Linux 生态系统中，iptables是一个广泛使用的防火墙工具，它与内核的netfilter包过滤框架接口。对于不了解这些系统架构的用户和管理员来说，创建可靠的防火墙策略可能会令
linux随笔
轨迹1994的博客
06-03 510
linux基础linuxlinux版本选择linux安装linux的常用命令如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 linux 扯个五毛钱的，来互联网公司的第一周，安排轮岗。本来应聘是Java，结果来了其他部门。但庆幸的是带我的老大人不错，安排我先学习shell，
利用netfilter截获、修改数据包基础与实现
AFCC_的博客（Web_Dog）
08-21 4176
本着记录自己疯狂过的青春，对netfilter的应用学习做点记录。 0x00前提 双网卡硬件设备作中间件，一个网卡接收向另一网卡转发时进行操作数据包。下文中举例eth0为进入，eth1为发出，相对而言。本次开发利用netfilter框架进行完整开发，基本实现对数据包的任意操作。 0x01 什么是netfilter Netfilter是linux2.4.x引入的一个子系统，作为一个通用的、抽象的框...
利用netfilter截获数据包基础知识及实现
AFCC_的博客（Web_Dog）
06-07 4769
本着记录自己疯狂过的青春，对netfilter的应用学习做点记录。0x00前提双网卡硬件设备作中间件，一个网卡接收向另一网卡转发时进行操作数据包。下文中举例eth0为进入，eth1为发出，相对而言。本次开发利用netfilter框架进行完整开发，基本实现对数据包的任意操作。0x01 什么是netfilterNetfilter是linux2.4.x引入的一个子系统，作为一个通用的、抽象的框架，提供了...
Linux netfilter 学习笔记 之九 ip层netfilter的连接跟踪模块代码分析
lickylin的专栏
06-29 6958
上一节分析了连接跟踪模块相关的初始化代码，本节分析连接中hook函数。在分析之前，我们再次回顾一下数据包在连接跟踪模块中的走向。   发往本地的数据： 对于连接跟踪来说，只在hook点NF_IP_PRE_ROUTING、NF_IP_LOCAL_IN两个hook点进入到连接跟踪模块，按优先级顺序，依次调用 ipv4_conntrack_defrag->ipv4_conntrack_in->i
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值