netfilter forward 接收到大包的问题

最新推荐文章于 2022-08-09 01:03:09 发布
最新推荐文章于 2022-08-09 01:03:09 发布
阅读量638 收藏
点赞数
分类专栏： linux 相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wdq347/article/details/46706137
版权

在netfilter 的forward上作了HOOK，但经常发现会收到非常大的数据包，很是奇怪。


最后发现是网卡的GRO属性导致的，而且这个属性默认开启，很是怪异，我们这个设备主要是路由设备，使用GRO对性能提高没有任何好处，真不知道Linux kernel 如何默认关闭GRO，因此只能在设备启动时使用ethtool -K 关闭GRO，如此netfilter 收到的包就正常了

wdq347
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Netfilter：源IP是本机的包，不会进入NF_INET_FORWARD
kanguolaikanguolaik的专栏
08-28 1936
：源IP是本机的包，不会进入NF_INET_FORWARD
Netfilter和iptables命令详解，从入门到精通
最新发布
meihualing的专栏
05-09 2301
iptables命令详解
netfilter&iptables探讨(2)——netfilter原理与实现
dillanzhou的博客
08-09 1172
​在上一篇文章《netfilter&iptables探讨(1)——基本原理》中，我们分析了netfilter和iptables机制的基本原理以及相关的模块和接口。本文将进一步探讨这套机制的基石——netfilter的原理和实现。
netfilter 理解
热门推荐
ruisenabc的专栏
02-25 2万+
Netfilter概述          Netfilter/IPTables是Linux2.4.x之后新一代的Linux防火墙机制，是linux内核的一个子系统。Netfilter采用模块化设计，具有良好的可扩充性。其重要工具模块IPTables从用户态的iptables连接到内核态的Netfilter的架构中，Netfilter与IP协议栈是无缝契合的，并允许使用者对数据报进行过滤、地址转换、...
【协议森林】详解Netfilter（一）
平凡的世界
01-09 2173
1、Netfilter介绍 Netfilter是2.4.x内核引入的，工作在内核空间中，通常结合ip_table内核模块一起使用以构造linux下的防火墙。Linux内核中，netfilter是一个包过滤框架，默认地，它在这个框架上实现了包过滤、状态检测、网络地址转换和包标记等多种功能。因为它设计的开放性，任何有内核开发经验的开发人员，也可以很容易地利用它提供接口，在内核的数据链路层、网络层，实现...
Netfilter源代码分析详解
06-22
Netfilter 采用模块化设计，提供了一个框架，将对网络代码的直接干涉降到最低，并允许用规定的接口将其他包处理代码以模块的形式添加到内核中，具有极强的灵活性。 二、Netfilter/IPTables 的主要源代码文件 1. ...
ja-netfilter-all.zip
05-24
ja-netfilter ja-netfilter-all appcode.vmoptions clion.vmoptions datagrip.vmoptions dataspell.vmoptions gateway.vmoptions goland.vmoptions idea.vmoptions jetbrains_client.vmoptions ...
ja-netfilter
02-09
ja-netfilter
netfilter框架分析_netfilter_linuxnetfilter_
09-29
Linux协议栈，Netfilter框架分析文档，Linux内核中进行数据包过滤、连接跟踪、地址转换等的主要实现框架。
netfilter.pdf
12-31
主要对netfilter框架的原理和源码进行讲解，对于netfilter、iptables、conntrack、nat直接如何配合，进行了详细的图标绘制，源码分析，对于个人理解netfilter框架有很好的提高
关于Linux TCP接收缓存以及接收窗口的一个细节解析
Netfilter
10-11 2万+
关于TCP的接收缓存以及通告窗口，一般而言懂TCP的都能说出个大概，但是涉及到细节的话可能理解就不那么深入了。由于我最近的工作与TCP有关，顺便又想起了很久之前遇到的一个问题：明明在接收端有8192字节的接收缓存，为什么收了不到8000字节的数据就ZeroWindow了呢？当时我的解决方案是直接扩大接收缓存完事，然后就没有然后了。后来深挖了一下细节，发现了很多曾经不知道的东西，如今对TCP的理解想
模拟一个TCP数据注入劫持的案例
Netfilter
08-13 1万+
注意区分几种劫持：DNS劫持HTTP 302劫持TCP注入劫持对于DNS和302，并不是我的强项，我也不是很关注，我主要关注TCP注入，即把脏数据注入到一个TCP流中，这个很容易做到。我先给出一段代码，这个代码就可以完成注入：#!/usr/local/bin/python import sys import signal from scapy.all import * target = sy
NetFilter
weixin_34204722的博客
03-18 66
1,NetFilter IpTables防火墙应用程序,linux中实现包过滤功能的第四代应用程序,包含在linux2.4.X及以后的内核中,实现防火墙,NAT,数据包分割,NetFilter工作在内核内部,IpTables是让用户定义规则集的表结构; NetFilter IpTables是从IpChains和IpWadfm演化形成; IpTables可以为POSIX linux,BSD,un...
Netfilter之框架初始化与对外接口
九天小哥的专栏
03-24 1175
从Makefile中也可以看的出来，Netfilter框架的核心功能由如下几个文件实现： netfilter-objs := core.o nf_log.o nf_queue.o nf_sockopt.o obj-$(CONFIG_NETFILTER) = netfilter.o 其中core.c文件又是重中之重。 1. 数据结构 1.1 nf_hooks 这是一个二维数组，数组元素就是链表元...
组播大包收不到问题
clear4521的博客
03-07 387
net.bridge.bridge-nf-call-ip6tables = 0 net.bridge.bridge-nf-call-iptables = 0 这俩参数不能为1，为1，分段包会在iptables重组，重组会失败导致丢包。 将这两行写在sysctl.conf里。 ...
Netfilter模块开发指南：从入门到实践
2. 熟悉C语言编程，因为Netfilter模块通常是用C编写的，可能还会涉及到系统调用和内核API的使用。 3. 理解Linux内核模块的开发流程，包括模块加载、初始化、钩子函数（如`ndo_*`系列函数）的实现以及错误处理。 4. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值