br一点点改动

最新推荐文章于 2021-12-22 22:54:35 发布

TANG_XIAO_BIN

最新推荐文章于 2021-12-22 22:54:35 发布

阅读量478

点赞数

分类专栏： linux

本文链接：https://blog.csdn.net/TANG_XIAO_BIN/article/details/71036020

版权

本文探讨了新内核桥的改动，重点讲解了桥接接口如何在br_add_if时动态挂入br_handle_frame，并在__netif_receive_skb_core中的调用过程。此外，还介绍了br的IP机制，它通过brnf_call_iptables来控制，允许通过PROC进行动态配置。由于PPPOE头部在netfilter中无法直接获取，因此需要调整/proc/sys/net/bridge/bridge-nf-filter-pppoe-tagged参数。

摘要由CSDN通过智能技术生成

新内核桥的一点点改动

桥是在br_add_if动态的挂入br_handle_frame

在__netif_receive_skb_core中rx_handler = rcu_dereference(skb->dev->rx_handler)得到调用

br的ip机制非常强大,是通过brnf_call_iptables来决定是否开启,可通过PROC动态配置。

关于PPPOE头部在netfilter无法取到，需要调整这个值/proc/sys/net/bridge/bridge-nf-filter-pppoe-tagged

下面是br挂入的PREROUTING

static unsigned int br_nf_pre_routing(void *priv,
                      struct sk_buff *skb,
                      const struct nf_hook_state *state)
{


   if (!brnf_call_iptables && !br->nf_call_iptables)
       return NF_ACCEPT;

   if (!IS_IP(skb) && !IS_VLAN_IP(skb) && !IS_PPPOE_IP(skb))
       return NF_ACCEPT;

   nf_bridge = nf_bridge_info_get(skb);
   nf_bridge->ipv4_daddr = ip_hdr(skb)->daddr;

   skb->protoc