如何解决TC bpf数据包通过更新校验和转发到其他设备
我想将UDP / TCP数据包转发到连接到同一路由器的其他设备。我只是编写通过检查数据包类型及其有效负载将数据包转发到其他接口的代码。这工作正常,但是当我尝试将同一数据包转发到其他设备时,我在其他设备上未收到该数据包。
我通过使用辅助函数更新了校验和,并重定向到其他设备对我不起作用。 TC_ACT_REDIRECT
与XDP_TX
类似吗?
这是一段代码
(如果c
的值为1,它将更新目标地址并将数据包转发到目标):
if (c == 1) {
int ipaddr = htonl(3232260738); // Dest: 192.168.98.130
sum = bpf_csum_diff((void *)&old1_daddr,4,(void *)&ipaddr,0);
bpf_skb_store_bytes(skb,ETH_HLEN + offsetof(struct iphdr,daddr),0);
bpf_l3_csum_replace(skb,IP_CSUM_OFFSET,sum,0);
bpf_l4_csum_replace(skb,IP_CSUM_OFFSET1,BPF_F_PSEUDO_HDR);
bpf_clone_redirect(skb,skb->ifindex,0 );
return TC_ACT_REDIRECT;
}
这是入口tc命令
sudo tc filter add dev ens33 ingress bpf da obj tcbpf1_kern.o sec classifier
使用上面的代码,我可以将数据包重定向到虚拟接口,但不能重定向到更新的目的地。
解决方法
如果我没记错的话,则说明您缺少目标设备的MAC地址。您还需要更新MAC地址。您正在虚拟机上接收数据包,因为它没有mac地址。请检查mac地址,您的问题将得到解决。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。