Netfilter ipv6问题

最新推荐文章于 2023-01-31 21:50:26 发布
最新推荐文章于 2023-01-31 21:50:26 发布
阅读量872 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qdhantao/article/details/46795019
版权

最近防火墙在修改关于Netfilter中添加对ipv6的支持，脚本基本完成，接下来修改代码。

在修改过程中注册HOOK函数时，NF_IP6_FORWARD undeclared  网上搜了一下，

在2.6.22以及以后的内核中，NF_IP_PRE_ROUTING以及NF_IP6_PRE_ROUTING都被放在了用户态，而在内核态编程必须统一使用NF_INET_PRE_ROUTING。
具体在netfilter_ipv4.h源代码中可以看到, NF_IP_PRE_ROUTING的定义被放在了#ifndef __KERNERL__下。

解决：NF_INET_PRE_ROUTING替代NF_IP_PRE_ROUTING




qdhantao
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Netfilter框架下IPv6防火墙的设计与实现
11-17
Netfilter框架下IPv6防火墙的设计与实现 还不错的文档，看看思路
netfilter详解
09-11
本文讨论模块编写者如何利用Netfilter hook来实现任意目的以及如何将将网络通信在基于Libpcap的应用程序中隐藏。虽然Linux 2.4支持对IPv4、IPv6以及DECnet的hook
使用 netfilter 处理IPv6报文
fuyuande的博客
07-31 2939
        netfilter对IPv6的处理和IPv4流程类似，只有钩子函数注册协议不同，优先级和注册的链都是一样的。 { .hook=nf_input_hook_v4, .pf=NFPROTO_IPV4, //IPv4协议 .hooknum=NF_INET_POST_ROUTING, .priority=0, }, { ...
tcp/ip 协议栈Linux源码分析五 IPv6分片报文重组分析一
fuyuande的博客
05-15 2835
做防火墙模块的时候遇到过IPv6分片报文处理的问题是，当时的问题是netfilter无法基于传输层的端口拦截IPv6分片报文，但是IPv4的分片报文可以。分析了内核源码得知是因为netfilter的连接跟踪模块重组了IPv4分片报文，但是对于IPv6的分片报文没有重归组导致，自3.10.x版本后的内核修改了这一块，在PRE_ROUTING前netfilter重组了IPv6分片报文。 之前写过几篇...
linux netfilter queue 修改数据包,用netfilterqueue 在用户态修改网络数据包的例子程序...
weixin_28819153的博客
05-17 581
用netfilterqueue在用户态修改网络数据包的例子程序(2012-07-21 03:44:56)标签：网络的数据包程序用户杂谈用netfilter_queue 在用户态修改网络数据包的例子程序原文 ：http://blog.chinaunix.net/u/8057/showart_431074.htmllibnetfilter_queue缺乏文档，看着libnetfilter_queue...
闲谈IPv6-我们在技术思维上需要作出改变(1)
Netfilter
03-19 5745
浙江温州皮鞋湿，下雨进水不会胖。 IPv6时代即将来临，这是一个新的时代，需要我们在很多方面作出改变，《闲谈IPv6》系列文章准备抽出几篇，专门来描述这些个IP协议本身的变化，以及我们需要作出什么改变来应对这些变化。 IPv6强网络而弱主机 这个是非常重要的，我也是一直在强调这一点。 在IPv4时代，你很容易将一个IP地址对应到一台主机，比如给出一个IP地址100.123.201.34，我们脑海里...
ICMPv6.zip_IPV6_icmpv6_ipv6 icmp_netfilter
09-21
implementaion of icmp porotocol compatible with ipv6
非对称的IPv6地址翻译技术的实现与分析
01-14
通过使用Netfilter框架实现非对称 IPv6 地址翻译技术，对该翻译方法做了定性和定量的分析。在局域网，通过对比不同环境中地址翻译的效率和局域网中可容纳的主机数量规模，给出了在实际环境中运用此技术的相关建议。
nf_log_ipv6.rar_V2
09-24
"nf_log_ipv6" 可能是模块或程序的名字，其中 "nf" 很可能代表 "netfilter"，这是Linux内核中的一个框架，用于处理进入和离开系统的网络包。"log_ipv6" 指出这个部分的功能是记录IPv6相关的网络活动。 综上所述，这...
IPv6 kernel config
Zpeg的博客
10-15 2657
kernel 4.4 kernel配置ipv6可参考如下配置 1、 Networking support  ---> Networking options ---> [*]The IPv6 protocol 2、 Networking support  ---> Networking options ---> Network packet filtering fra...
Linux TCP/IP内核参数调优，网络高延迟大吞吐（方案二）。
liulilittle的博客
01-31 2193
【代码】Linux TCP/IP内核参数调优，网络高延迟大吞吐（方案二）。
闲谈IPv6-从ICMP的视角形而上地分析IPv6
Netfilter
03-23 5767
又是周六的大清早。意义在时间中流逝，剩下的只有沉淀的污秽，但是也没有办法，这就是生命终将消逝的本质原因。只有感叹，然后做点什么。 ICMP可谓是IP协议的首席助力协议，是IP协议的带内信令协议，如果我们把IP协议按照数据，控制，管理三个平面划分的话，那么IP协议本身自然属于数据面，而ICMP和IGP/BGP则分别属于控制面和管理面。 可是，ICMP在IPv4版本中并没有发挥其应该发挥的作用(IC...
闲谈IPv6-Loopback网口上的IPv6地址
Netfilter
04-16 7692
上周末，中国浙江温州一家小型皮鞋厂的吴老板咨询了一个问题，由于周末又是带正则又是怼996的，就没顾得上看，周一看了下，发现这个一个非常典型且有意思的问题。 先说Loopback网卡，它一般的用途有三个： 用于网络软件发布前的测试。 用于协议栈本身的测试。 用于配置一些可以标识主机的IP地址以供管理和接入(比如Linux LVS)。 早年，我也写过关于Loopback的两篇文章： 用IP地址的...
闲谈IPv6-聚类和浪费
Netfilter
11-12 8310
虽然IPv6最初是为了解决IPv4有限的地址空间问题，然而随着IPv6的设计最终出台，其巨大的地址空间反而成了次要的特征，实际上，如果真的要解决地址空间大小问题，大可不必将地址空间扩大达128位之多，48位就已经足够好了，全世界这么多的设备，对于以太网来讲，每个设备的每个接口都有一个48位的MAC地址，现如今都没有MAC地址用尽的情况，如果考虑到非以太网设备，比如移动设备，家用电器之类，最多64位
闲谈IPv6-它到底好在哪儿
Netfilter
02-17 6543
这个话题网上一搜，结果早就已经汗牛充栋，我为什么还在再写一篇呢？ 其实我是在写一篇总结，补充说点别人可能没有说到的点。 报头精简-处理简化 IPv4的报文头长度由IHL字段指出，虽然绝大多数的IP报头都没有 选项 ，但是为了统一化处理，协议栈便不能默认报头是固定大小的，也就是说需要复杂地解析和处理，而只要有if语句，就会徒增CPU指令，而且还会破坏局部性，降低cache利用收益。 注意，IHL字段...
linux下的Netfilter&iptables
简单生活
11-13 1764
本人研究linux的防火墙系统也有一段时间了，由于近来涉及到的工作比较纷杂，久而久之怕生熟了。趁有时间，好好把这方面的东西总结一番。一来是给自己做个沉淀，二来也欢迎这方面比较牛的前辈给小弟予以指点，共同学习，共同进步。     这里说明一下：本系列博文主要侧重于分析Netfilter的实现机制，原理和设计思想层面的东西，同时从用户态的iptables到内核态的Netfilter其交互过程和通信手
docker-ipv6nat
最新发布
09-10
Docker-IPv6nat使用Linux内核的netfilter框架来进行包的转发和处理。它通过创建自定义的iptables规则，将IPv6流量转发到容器中，并将容器中的IPv6流量转发到宿主机的物理网络上。这样，在使用Docker启动容器时，只需...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值