netfilter

0Hitze

2Antwort

IPTables Regel zu protokollieren dann Pakete zu löschen als enthält eine Hex-Zeichenfolge gefunden über TCDUMP

Mit TCP-Dump ich erfasst dieses Paket, die die ganze Zeit ist, dass meine Software nicht verfügbar. 18:56:58.979504 IP Ubuntu-1404-trusty-64-minimal.13333 > XXX.XXX.XXX.XXX.60323: Flags [.], ack 47, w

1Hitze

1Antwort

Ziel ändern ip

Ich versuche ein Kernelmodul zu erstellen, das Pakete unter bestimmten Bedingungen weiterleitet. Jetzt versuche ich nur einen harten Codetest durchzuführen, um ein in einer Schnittstelle empfangenes P

5Hitze

1Antwort

Entfernen Sie diese Einträge aus iptables recent Liste, die nicht in einem ipset sind

Ich benutze Iptables letzte Übereinstimmung für meine Arbeit, wie es IP-Adressen speichert und dort letzten gesehen Wert, den ich benötige. Aber jetzt muss ich einige Einträge aus der Liste iptables r

7Hitze

2Antwort

Wie filtern und abfangen Linux-Pakete mit net_dev_add() API?

Ich schreibe Ethernet-Netzwerktreiber für Linux. Ich möchte Pakete empfangen, bearbeiten und erneut senden. Ich weiß, wie Sie das Paket in packet_interceptor Funktion bearbeiten, aber wie kann ich ein

2Hitze

2Antwort

Warum skb_transport_header nicht korrekt berechnet?

Ich schreibe eine Anwendung mit netfilter hooks. Es scheint skb_transport_header Funktion berechnet nicht korrekt (manchmal aber nicht immer): struct tcphdr* tcp_header = NULL; tcp_header = (struct t

10Hitze

1Antwort

In welcher Reihenfolge gehen Netfilter-Hooks ein, wenn sie alle NF_IP_PRI_LAST oder NF_IP_PRI_FIRST angeben?

Wenn ich ein paar Kernel-Module schreiben, und in allen von ihnen angeben, sollten sie die ersten (oder letzten) Netfilter Hook genannt werden, in welcher Reihenfolge werden sie tatsächlich aufgerufen

5Hitze

1Antwort

Daten zwischen Softirq und Prozesskontext teilen

Ich entwickle ein Kernelmodul, das Datenstrukturen zwischen einem Softirq (Netfilter-Pre-Routing-Hook) und einem Benutzerkontext (innerhalb eines ioctl-Aufrufs) teilt. Nach diesen link lesen, ich weiß

0Hitze

1Antwort

iptables mit DNAT Ziel auf mehrere Port Bereich Übersetzung

Ich möchte Iptables verwenden, um DNAT Ziel zu setzen. Der Multiport-Server ist der Zweck, den ich machen möchte. Aber ich habe festgestellt, dass DNAT multi-port zu Ziel Multiport nicht zuordnen kann

0Hitze

1Antwort

Was bedeutet ID-Feld? (nf_conntrack struct member)

Ich studiere Linux Conntrack (Kommandozeilenschnittstelle für Netfilter Connection Tracking). Und ich habe eine Frage. what is id field which is nf_conntrack struct member? was ist das ID? Nachrichten

1Hitze

1Antwort

iptables -j NFQUEUE unbekannte Option Fehler

Ich versuche, einen Beispieltest von netfilter_queue auszuführen. Wenn ich eine Regel mit iptables installieren, wird der folgende Fehler tritt auf: [email protected]:~$ sudo iptables -A OUTPUT -p icm