关于NF_IP_PRE_ROUTING

最新推荐文章于 2023-06-09 01:20:22 发布
转载 最新推荐文章于 2023-06-09 01:20:22 发布 · 1.5k 阅读 · 1

在内核编程中遇到错误'NF_IP_PRE_ROUTING'undeclared时，通过替换为NF_INET_PRE_ROUTING来解决，因为从2.6.22版本开始NF_IP_PRE_ROUTING已被移至用户态。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

关于NF_IP_PRE_ROUTING

问题：在内核编程中（2.6.25.17）中使用NF_IP_PRE_ROUTING，出现错误“'NF_IP_PRE_ROUTING' undeclared (first use in this function)”，而代码里面已经包含了netfilter_ipv4.h。

原因：在2.6.22以及以后的内核中，NF_IP_PRE_ROUTING以及NF_IP6_PRE_ROUTING都被放在了用户态，而在内核态编程必须统一使用NF_INET_PRE_ROUTING。
具体在netfilter_ipv4.h源代码中可以看到, NF_IP_PRE_ROUTING的定义被放在了#ifndef __KERNERL__下。

解决：NF_INET_PRE_ROUTING替代NF_IP_PRE_ROUTING

zsszss0000
关注
linux内核协议栈 netfilter 之连接跟踪子系统核心实现nf_conntrack_in() / nf_conntrack_confirm() / 定时器
11-01 2467
1连接跟踪入口nf_conntrack_in() 数据包skb就是通过该函数进入连接跟踪子系统的，对于发送报文，从LOCAL_OUT点进入，对于接收报文，从PRE_ROUTING点进入。该函数的功能是实现对数据的连接跟踪，更新连接跟踪项的连接状态，目前就是根据五元组识别一条数据流。 unsigned int nf_conntrack_in(int pf, unsigned int hooknum, struct sk_buff *skb) { struct nf_conn *ct; en...
linux内核协议栈 netfilter 之 ip 层的 hook 注册概述以及 hook 的调用场景
10-29 2482
1三层netfilterhook点的注册与注销 我们知道使用iptables，添加规则时需要指定表，在iptables中有filter、nat、mangle三张表，因为我们接下来几节分析的内容也是从这三个table表加上连接跟踪，此处我们也已这四个模块来将，而不是按HOOK点的分类来分析 1.1filter 表 hook 注册 struct nf_hook_ops ipt_ops Filter表主要在以下几个hook点上其作用： NF_IP_LOCAL_IN NF_IP_LOCAL_OUT ...
A example of NF_IP_PRE_ROUTING module（转载）
星愿心愿的专栏
03-27 1105
1、要做什么在netfilter Hook点注册一个自己的Hook函数，截取每一个数据包读取文件，获取IP列表Ip匹配是否进行重定向的工作，是否丢弃等2、netfilter结构以及HOOK点的选择 Fig.1 Hook Point of netfilter<br />［选择］NF_IP_PRE_ROUTING(local process所发送的包不在限制之列)3、NF_IP_PRE_ROUTING下优先级的选择<br />            Hook点的Hook函数依照优先级一次执行。<br />   
在NF_IP_PRE_ROUTING挂钩子修改skbuff问题
high7344的专栏
03-20 2265
在NF_IP_PRE_ROUTING挂钩子修改skbuff问题<br />[i=s] 本帖最后由 kangle000 于 2010-07-19 06:59 编辑 [/i]<br /><br />以下代码是在2.6.31内核中执行的，根据send_rst改写的。但是代码存在以下几个问题：<br />1、捕包发现ip头的version字段为0，offset的值不为0，校验出错。<br />2、udp头的内容好像并没有更改。<br />3、us指针指向的内容并没有改变<br />4、经常死机<br />请大家帮我
NF_IP_PRE_ROUTING’ undeclared (first use in this function)
王以山的专栏
09-10 5194
今天重新编译以前写的模块《2.6内核netfilter包截获》，出现错误：NF_INET_PRE_ROUTING’ undeclared (first use in this function) 于是将 make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules改为： make -C /usr/
2.6内核源码netfilter中NF_INET_PRE_ROUTING跟NF_IP_PRE_ROUTING啥关系？
王以山的专栏
09-10 3388
认真看头文件，头文件上面有说明。两者的值是一样的。NF_IP_*和NF_IP6_*都不能用在新的内核，内核/内核模块要用NF_INET_*。我记得没错的话，这种转变是从2.6.25的内核开始，当时还没有NF_INET_*，全部都用NF_IP系列的。现在，NF_IP_*只是为了兼容用户程序而保留的，一般应该用NF_INET_*。你可以理解成变量换了个名字。 我知道
从netfilter的NF_IP_PRE_ROUTING抓包 和 用libpcap抓包有什么区别?
hubi0952的专栏
06-07 2127
从netfilter上抓的包好象只能是进入本机或广播包，不能抓混杂模式下的不进入本机的数据。 不知道从netfilter上能不能监听网卡上的数据，就像原始套接字一样混杂模式下监听网络数据。 终于在ip_input.c中找到了 /* When the interface is in promisc. mode, drop all the crap * that it receiv
NF_IP_PRI_FIRST
04-30
- **最早处理数据包**：当某个 Netfilter 模块需要在特定钩子点（如 $NF\_INET\_PRE\_ROUTING$）上 **最先处理数据包** 时，会将其钩子函数的优先级设为 $NF\_IP\_PRI\_FIRST$。例如，某些需要在内核协议栈处理...
解释下这两个声明 static const struct file_operations icmp_stats_proc_fops = { .owner = THIS_MODULE, .open = icmp_stats_proc_open, .read = seq_read, .llseek = seq_lseek, .release = single_release, }; static struct nf_hook_ops nfho = { .hook = icmp_hook_handler, .pf = NFPROTO_IPV4, .hooknum = NF_INET_PRE_ROUTING, .priority = NF_IP_PRI_FIRST, };
06-18
例如：```cstaticstructnf_hook_opsnfho={.hook=my_hook_function,.pf=PF_INET,.hooknum=NF_INET_PRE_ROUTING,.priority=NF_IP_PRI_FIRST,};nf_register_net_hook(&init_net,&nfho);```钩子函数`my_hook_function`会...
static struct nf_hook_ops app_qos_hook_ops = { .hook = app_qos_hook, #if (LINUX_VERSION_CODE < KERNEL_VERSION(4,4,6)) .owner = THIS_MODULE, #endif .pf = PF_INET, .hooknum = NF_INET_FORWARD, .priority = NF_IP_PRI_LAST, }; PF_INET解释一下这个字段的意义
最新发布
06-20
代码示例：在注册钩子时，通常会这样写：```cstaticstructnf_hook_opsmy_nf_ops={.hook=my_nf_hook_function,.pf=NFPROTO_IPV4,//或者PF_INET.hooknum=NF_INET_PRE_ROUTING,.priority=NF_IP_PRI_FIRST,};```注意事项...
netfilter 链接跟踪机制与NAT原理
m0_74282605的博客
01-11 447
（原因：当数据包进入连接跟踪后，会建立一个tuple以及相应的replay tuple，而应答的数据包，会查找与之匹配的repaly tuple，——对于源地址转换而言，应答包中的目的地址，将是转换后的地址，而不是真实的地址，所以，为了让应答的数据包能找到对应的replay tuple，很自然地，NAT模块应该修改replaly tuple中的目的地址，以使应答数据包能找到属于自己的replay）。对于本地的包，一旦它被生成，就必须经过路由代码的处理，但这个包具体到哪儿去，要由NAT代码处理之后才能确定。
深入研究 Iptables 和 Netfilter 架构
RToax
07-11 666
《A Deep Dive into Iptables and Netfilter Architecture》 上图：https://www.ichenfu.com/2018/09/09/packet-flow-in-netfilter/ 介绍 防火墙是一种重要的工具，可以通过配置来保护您的服务器和基础设施。在 Linux 生态系统中，iptables是一个广泛使用的防火墙工具，它与内核的netfilter包过滤框架接口。对于不了解这些系统架构的用户和管理员来说，创建可靠的防火墙策略可能会令
利用netfilter截获、修改数据包基础与实现
AFCC_的博客（Web_Dog）
08-21 4001
本着记录自己疯狂过的青春，对netfilter的应用学习做点记录。 0x00前提 双网卡硬件设备作中间件，一个网卡接收向另一网卡转发时进行操作数据包。下文中举例eth0为进入，eth1为发出，相对而言。本次开发利用netfilter框架进行完整开发，基本实现对数据包的任意操作。 0x01 什么是netfilter Netfilter是linux2.4.x引入的一个子系统，作为一个通用的、抽象的框...
深入理解postrouting prerouting
weixin_46249409的博客
06-09 4118
本文详细介绍了postrouting的概念，规则，翻译，发音以及常见的使用方式。通过深入学习postrouting，可以更好地掌握linux内核网络栈的处理过程，并实现更加灵活高效的网络操作。
linux内核netfilter模块分析之：HOOKs点的注册及调用
热门推荐
OpenWrt/WLAN/驱动/Android/嵌入式开发总结
02-22 2万+
0：相关文档  linux 下 nf_conntrack_tuple 跟踪记录  其中可以根据内核提供的数据结构获取连接跟踪记录。  iptables 中的NAT使用总结    iptable的在防火墙上面的应用。 1：iptable中三个tables所挂接的HOOKs 其实这个问题很简单的运行iptables打开看看就知道，此处的hook与内核的hook是对应起来的。
linux 内核协议栈 ip_rcv_finish,Linux内核协议栈学习笔记（二）--netfilter框架
weixin_39604092的博客
05-15 448
Linux netfilter提供了五个hook的注册点，分别为NF_INET_PRE_ROUTING、NF_INET_LOCAL_IN、NF_INET_FORWARD、NF_INET_LOCAL_OUT、NF_INET_POST_ROUTING。这五个hook点在Linux协议栈中调用之处如下：NF_INET_PRE_ROUTING --> ip_rcv():点击(此处)折叠或打开retu...
linux网络之netfilter 五个钩子点
m0_74282605的博客
03-08 570
在三层IPv4数据包的处理过程中，可能经过Netfilter的五个钩子点，分别为NF_INET_PRE_ROUTING、NF_INET_LOCAL_IN、NF_INET_FORWARD、NF_INET_LOCAL_OUT、NF_INET_POST_ROUTING，在每个点都可以设置一些规则，来对数据包进行匹配检查处理，这些规则的配置、布局和匹配流程。数据包已经被接管，回调函数处理该包，NF不再处理，该回调函数将从此开始对数据包的处理，并且Netfilter应当放弃对该数据包做任何的处理。
Linux netfilter 学习笔记 之七 ip层netfilter的连接跟踪模块的概念及相关的数据结构分析
lickylin的专栏
06-26 6357
内核版本 2.6.16   连接跟踪（CONNTRACK）就是跟踪并且记录连接状态。包括 TCP 、UDP、ICMP  等协议类型的连接。其主要是判断该数据包是什么状态。根据数据包的源ip地址、目的ip地址、源端口、目的端口、协议号来确定一条连接。   因为连接跟踪支持TCP、UDP、ICMP等协议，而不同的协议，其处理上会有一些不同，因此增加了协议相关的连接跟踪结构，即nf_conntr
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值