下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第第页如何用IPQueue机制编写用户态防火墙二如何用IPQueue机制编写用户态防火墙二
发表于:2023-06-23来源::点击数:标签:
这个数据结构也被称为“报文的元数据”。内核除可以单独向用户进程传递“报文的元数据”以外,也可以同时传递报文本身。此时,报文本身将存储在ipq_packet_msg_t数据成员payload开始的地方。由用户态进程发给内核的消息,其数据类型为ipq_peer_msg_t,定义
这个数据结构也被称为“报文的元数据”。内核除可以单独向用户进程传递“报文的元数据”以外,也可以同时传递报文本身。此时,报文本身将存储在ipq_packet_msg_t数据成员payload开始的地方。
由用户态进程发给内核的消息,其数据类型为ipq_peer_msg_t,定义如下:
typedefstructipq_peer_msg{
union{
ipq_verdict_msg_tverdict;
ipq_mode_msg_tmode;
}msg;
}ipq_peer_msg_t;
由上述定义可知,这类消息又分为“模式设置消息(nlmsghdr.nlmsg_type=IPQM_MODE)”和“断言消息(nlmsghdr.nlmsg_type=IPQM_VERDICT)”两个子类。
“模式设置消息”的数据类型定义如下:
typedefstructipq_mode_msg{
unsignedcharvalue;/*请求的模式*/
size_trange;/*请求拷贝的报文长度*/
}ipq_mode_msg_t;
这里,请求模式value的值可以是IPQ_COPY_NONE、IPQ_COPY_META和IPQ_COPY_PACKET。当指定请求模式value为IPQ_COPY_NONE时,报文将被丢弃;当为IPQ_COPY_META时,内核将在其后的报文传递中只传递“报文的元数据”;当为IPQ_COPY_PACKET时,内核将同时传递“报文的元数据”和报文本身,报文本身的传递长度由ipq_mode_msg_t的另一个数据成员range指定。IP报文的最大长度为0xFFFF。
另一子类即“断言消息”,其数据类型定义如下:
typedefstructipq_verdict_msg{
unsignedintvalue;
unsignedlongid;
size_tdata_len;
unsignedcharpayload[0];
}ipq_verdict_msg_t;
其中,value是用户态程序回传给内核的当(下转第72页)(上接第71页)前报文的处理意见,可以是NF_ACCEPT或NF_DROP等值。id则是用以区分报文的标识号,即内核传来的ipq_packet_msg_t结构中的packet_id。当用户态程序修改了当前报文以后,需要将报文重新传递回内核,此时,新的报文内容必须存储在payload的开始处,并由data_len指明新报文的长度。
从上述内容可以看出,在整个IPQueue的报文传递过程中,用户态程序和内核协议栈之间的互动顺序是,首先,用户态程序利用“模式设置消息”告诉内核协议栈所请求的报文传递模式。
然后,根据这个模式,内核组织好等待传递的消息,通过NetLinkSocket发给用户态程序。最后,用户态程序根据自己的防火墙规则,得出该报文的处理意见(可能同时修改当前报文),并回传给内核。
编译和运行防火墙
要编译和运行防火墙程序,执行如下命令:
#gccoipqfwipqfw.c
#./ipqfw&
ipqfw.c是防火墙的代码文件。
为了在路由器上过滤转发的IP报文,需要运行如下命令:
#iptablesAFORWARDjQUEUE
这样,所有经过HOOK点FORW
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 大单元教学设计说课稿 7.4 宇宙航行
- Unit 5 There is a big bed Story time(教学设计)-2024-2025学年人教PEP版英语五年级上册
- 苏教版高一上册数学作业单4.2.2 对数的运算性质
- 2021届高中语文二轮考前复习学案:第四编 绝招1 题文比对细分辨- 分析题
- 人教版小学数学五年级上册 第二单元小数除法教案
- 安徽省铜陵市浮山中学2025届第二学期高三第一次考试生物试题试卷含解析
- DB35T 693-2024度尾文旦柚栽培技术规程
- 2023年甲氨蝶呤资金申请报告
- 2023年CRO服务资金需求报告
- 2025年浙江省金华市云富高级中学高三年级下学期第一次考试生物试题试卷含解析
- 中外设计史-(美索不达米亚)
- 《Reading for Pleasure:He shouted,Wolf!Wolf!》优质课教案-绥化市优课-四年级英语教案
- 高校融媒体活动中心工作方案
- (4.4.1)-浅表淋巴结检查
- DB11T695-2009建筑工程资料管理规程
- 北师大版必修第一册1指数幂的拓展作业
- GB/T 5209-1985色漆和清漆耐水性的测定浸水法
- GB/T 24025-2009环境标志和声明Ⅲ型环境声明原则和程序
- 钢结构制作质量控制QC发布
- 2023年内蒙古公务员考试申论真题及参考答案精简版
- 学校特异体质学生排查通知单(附:学校特异体质学生安全责任书)
评论
0/150
提交评论