netfilter

0зной

2ответ

Как вернуть похищенные пакеты обратно в Netfilter

Предположим, что я перехватил пакет из Netfilter и впоследствии возвратил NF_STOLEN. В какой-то момент я хочу повторно вставить этот пакет обратно, в этом случае, поток TCP, из которого он пришел. Я х

36зной

8ответ

Как я могу программно управлять правилами iptables на лету?

Мне нужно запросить существующие правила, а также легко добавлять и удалять правила. Я не нашел API для этого. Есть что-то, что мне не хватает? Ближайший я пришел к решению с помощью iptables-save | i

5зной

2ответ

Переписывая сетевые пакеты на лету с помощью libnetfilter_queue

Я пытаюсь написать пользовательское приложение, которое может зацепить в сетевой стек ОС, в нюхать пакеты летящих мимо и редактировать те, которые его заинтересовать. После долгих погуглить, оказывает

10зной

6ответ

IP-адрес от sk_buff

Я пишу модуль ядра, который регистрирует крюк netfilter. Я пытаюсь получить ip-адрес вызывающего абонента, используя член sk_buff-> saddr. Есть ли способ, которым я могу получить IP в читаемом человек

1зной

3ответ

Ключ Netfiler не получил вызов

Я пишу модуль ядра, который регистрирует крючок с сетевым фильтром. Обработчик не вызывается, если я ssh/telnet в машине, где загружен модуль. struct nf_hook_ops my_hook_ops; my_hook_ops.hook = hook_

1зной

1ответ

есть ли ограничение на количество sk_buffs в ядре

Мне нужно украсть некоторые SKB в моем крюке NetFilter и сохранить их в течение некоторого времени. Есть ли предел в ядре о том, сколько SKB можно использовать за раз? Каковы последствия того, что в м