なぜskb_transport_headerが正しく計算されないのですか？

Question

私はnetfilter hooksでアプリケーションを書く。

それはskb_transport_header関数は（時には常にではない）を正しく計算しないようです。

struct tcphdr* tcp_header = NULL; 
tcp_header = (struct tcphdr*)skb_transport_header(skb); // somtimes incorrect address. 
tcp_header = (struct tcphdr*)((char*)ip_header + (ip_header->ihl * 4));// always correct address. 

どこが間違っているのですか？

Answer 1

カーネルバージョンは非常にインポート情報です。Linuxネットワークカーネルでは、SKBのtransport_header（および他の多くのプロパティ）は、（ドライバによって）最初に作成されたときには設定されず、SKBのデータポインタは移動した。だからあなたのフックが低い、別名BRIDGEレベルであれば、それはあなたがそれにアクセスするときに設定されていないかもしれません。

Answer 2

あなたがここでそれを確認することができます。 http://www.roman10.net/how-to-filter-network-packets-using-netfilterpart-2-implement-the-hook-function/ 問題はnetfilterのパケットは、物理層から上がるとき、あなたはそれがTCP層に到達する前にパケットをキャッチし、いくつかの機能は、プロセスではなく、ネットワーク層で実装しています。