`
javababy1
  • 浏览: 1166836 次
  • 性别: Icon_minigender_1
  • 来自: 北京
文章分类
社区版块
存档分类
最新评论

扩展EBTABLES

 
阅读更多

之前对ARP协议进行了扩展,可是只能对ARP包进行修改,后面又有了DHCP包的VLAN优先级不对的问题。想了想,这样下去不行,就直接想在在发包的过程中挂个HOOK,这个地方。然后统一修改。大小通吃。并且这样做的好处在于以后要再加什么功能也方便。说不定哪天又报这个不行那个不行,就可以统一在这里处理。
选中了,dev_hard_start_xmit。本来打模仿broute表整一张的,可惜我晚了一步,有人在我之前已经想到了这一招,已经打了一张aroute表。算了那就用现成的吧。反正这一块就算自已亲手加,也没啥难的。直接就把aroute表移植过来。然后在ebtables里设置相应的规则。居然报错了。一路跟下来发现是一个掩码出错了,if (hookmask & ~(1 << NF_BR_POST_ROUTING)).改成if (hookmask & (~( (1 << NF_BR_POST_ROUTING)|(1 << NF_BR_POST_AOUTING)))).重编后OK.ebtables扩展和arptables扩展差不多。比较容易。就不多讲了。

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics