簡體 English 中英

是否可以在Netfilter的NF_IP_POST_ROUTING步驟之后掛接數據包？

[英]Is it possible to hook a packet after NF_IP_POST_ROUTING step of Netfilter?

原文 2009-07-27 07:55:19 0 1 linux/ networking

我認為檢測數據包的源/目標mac地址是在Netfilter的NF_IP_POST_ROUTING步驟之后完成的。 在執行此步驟之后，是否可以使用正確的mac地址來掛接數據包？ 我想決定從我的NIC到另一個要丟棄/接受的數據包的傳出數據包。 換句話說，這就像是針對輸出數據包的mac地址的防火牆規則。

1 個解決方案

沒有。

在NF_IP_POST_ROUTING的步驟中，數據包仍然沒有用mac地址填充。

您可以添加一些內核數據包嗅探器作業。

這是一個簡單的介紹。

從Linux內核中的netfilter NF_INET_PRE_ROUTING掛鈎函數接收套接字信息

[英]Receiving socket information from netfilter NF_INET_PRE_ROUTING hook function in linux kernel

netfilter 鈎子沒有檢索完整的數據包

[英]netfilter hook is not retrieving complete packet

Netfilter 鈎子有狀態連接包過濾

[英]Netfilter hook stateful connection packet filtering

在netfilter掛鈎中查找可執行發送數據包的名稱

[英]Finding name of executable sending packet in a netfilter hook

為什么 netfilter.h 中缺少 nf_hookfn、nf_hook_ops 等的 typedef？

[英]Why are typedefs of nf_hookfn, nf_hook_ops, etc. missing from netfilter.h?

如何在NF_IP_PRE_ROUTING掛鈎中直接將數據包傳遞到L4層

[英]How to directly deliver packets to the L4 layer in the NF_IP_PRE_ROUTING hook

Netfilter掛鈎的順序是什么，如果它們都指定了NF_IP_PRI_LAST或NF_IP_PRI_FIRST？

[英]What order do Netfilter hooks go in, if they all specify NF_IP_PRI_LAST or NF_IP_PRI_FIRST?

原始套接字和 NF_INET_POST_ROUTING

[英]RAW socket and NF_INET_POST_ROUTING

拆分Netfilter數據包

[英]Splitting a Netfilter packet

通過 netfilter 鈎子修改后的 Tcp 虛假重傳

[英]Tcp Spurious retransmissions after modification via netfilter hook

暫無

暫無

聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

相關問題 從Linux內核中的netfilter NF_INET_PRE_ROUTING掛鈎函數接收套接字信息 netfilter 鈎子沒有檢索完整的數據包 Netfilter 鈎子有狀態連接包過濾在netfilter掛鈎中查找可執行發送數據包的名稱為什么 netfilter.h 中缺少 nf_hookfn、nf_hook_ops 等的 typedef？如何在NF_IP_PRE_ROUTING掛鈎中直接將數據包傳遞到L4層 Netfilter掛鈎的順序是什么，如果它們都指定了NF_IP_PRI_LAST或NF_IP_PRI_FIRST？原始套接字和 NF_INET_POST_ROUTING 拆分Netfilter數據包通過 netfilter 鈎子修改后的 Tcp 虛假重傳

相關標簽

粵ICP備18138465號 © 2020-2024 STACKOOM.COM