pf_ring透明工作模式(transparent_mode)原理

Platinum's BLogplatinum.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

platinum

博客访问： 2237220
博文数量： 230
博客积分： 9346
博客等级：中将
技术积分： 3418
用户组：普通用户
注册时间： 2006-01-26 01:58

文章分类

全部博文（230）

Troubleshooting（2）
Programing（11）
Security（4）
Documentation（38）
Kernel（14）
Network（28）
Shell（7）
System（18）
Others（55）
TIPS（37）
未分配的博文（16）

文章存档

2015年（30）

2014年（7）

2013年（12）

2012年（2）

2011年（3）

2010年（42）

2009年（9）

2008年（15）

2007年（74）

2006年（36）

我的朋友

最近访客

推荐博文

pf_ring透明工作模式(transparent_mode)原理

发布时间：2015-04-06 01:49:04

pf_ring有三种透明模式（transparent_mode），为0时走的是Linux标准的NAPI包处理流程。为1时，包既走Linux标准包处理流程，也copy给pf_ring一份。为2时，驱动只将包拷贝给pf_ring，内核也不进行后续处理。......【阅读全文】

阅读(1949) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

phoenixcsl2015-05-26 09:57

hi,platinum,请问netfilter能够过滤arp的东西吗？我写了一些代码，在NF_ARP_IN和OUT捕获一些信息，但是为什么什么都抓不到？
代码：
static unsigned int hook_func_in(unsigned int hooknum,
             struct sk_buff *skb,
             const struct net_device *in,
             const struct net_device *out,
             int (*okfn)(struct sk_buff*))
{
     sb = skb;

     ethh = eth_hdr(skb);
     printk(" in skb ethh dest %s\n",ethh->h_dest);
     printk("in skb ethh source %s\n",ethh->h_source);

     return NF_ACCEPT;
}

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }