怎么实现数据包拦截？(页 1) - C/C++ (STL/boost) - Linux伊甸园论坛

handy2139 发表于 2006-4-21 11:30

怎么实现数据包拦截？

小弟的毕业设计是做个包过滤防火墙，因为以前没学过linux，所以很菜。请问各位老大怎么才能把数据包拦截在底层？是不是可以用钩子函数（老师叫我用这个，不会用）？或者别的什么方法？
拜托各位了，快点答复吧。

flag 发表于 2006-4-21 13:52

你老师是干嘛用的？我很怀疑。

flag 发表于 2006-4-21 13:53

sorry，前一个帖子可能会造成歧义……$\%_af~,XQ5C
我是想问，你打算把老师放在什么位置上？公司里下任务的老板吗？

handy2139 发表于 2006-4-21 16:32

决定我能不能拿毕业证的boss！5月20日就要中期检查了，也就是说要交大部分的东西给系里检查，可是他才见了我两次，第一次叫我去抓包（我以前可是从没学过linux的，摸索啊，问人啊，终于用libpcap实现了），第二次叫我用hook（）把数据包拦截在低层。可孤僻的是只下给我任务，没教我怎么做，连本指导书都没给我，郁闷啊。传说中的斑竹，期待你再次现身，给我帮助啊

handy2139 发表于 2006-4-21 16:33

最好是留个QQ给我啊，省的我把帖子当QQ用，实在太多的问题要请教了。

flag 发表于 2006-4-21 19:54

看我的签名……时间紧也不是我的错阿！毕业课设自己不抓紧找谁啊？

flag 发表于 2006-4-21 20:04

大概说些涉及的东西吧，Linux下的防火墙netfilter就是对包进行过滤的。如果用netfilter的话是否要你编程其实不一定，但你至少要了解关于netfilter的工作原理以及相关配置，这些都可以从网上搜到。至于你老师的要求是怎样的，到底netfilter是不是能满足，那我不清楚。不过基本上netfilter可以达到对数据的各个关键的部分进行匹配过滤，比如地址，数据、协议类型等等。所以是不是要对其源代码进行修改要看情况了。

podradio 发表于 2006-4-21 21:24

你有 C 的linux下抓包程序吗发出来我看一下

podradio 发表于 2006-4-21 21:29

我是说用用libpcap程序库抓包的C 代码加我QQ 2124508 咱们可以探讨下

handy2139 发表于 2006-4-22 01:31

楼上的朋友我加了你了。)Bw9l*wP
应该不能用netfilter，他的意思好象要我编个防火墙，而不是配置防火墙。我也知道linux下有几个防火墙软件，可是叫我自己编程去实现那些功能就有点麻烦了。

handy2139 发表于 2006-4-22 01:33

上帝说，有问题，找GOOGLE ，GOOGLE说，有问题，找Linux伊甸园论坛，Linux伊甸园论坛说，有问题，找flag。

flag 发表于 2006-4-22 12:57

哈，编个防火墙，以为是编竹筐那么简单不成？netfilter基本上地实现也就是用你说的hook，如果不想做配置的防火墙，那就自己下源代码看好了。

handy2139 发表于 2006-4-23 09:15

flag老大，你就辛苦下，帮我编个竹筐咯，不编个底就可以了（就告诉我怎么用钩子），其他我自己来。发资料也可以。我下不到源代码啊，要么有都是要钱的。我一学生，没银子啊。我上了传说中上帝推荐的东西，可惜找到的全是在windows下用hook（）函数，能移植到linux下吗？

flag 发表于 2006-4-23 14:49

估计你都搞错hook了，netfilter的网站[url]http://www.netfilter.org/[/url]，可以在这里找到你需要的所有东西，源码，内核补丁等，关于netfilter如何使用的，网上有很多：
[url]http://www.linuxeden.com/doc/search.php?keyword=netfilter&type=all&sortids%5B%5D=-1&subsort=1&author=&datelimit=0&exact=0&ordertype=date&displayorder=desc&action=result[/url]
[url]http://bbs.chinaunix.net/archiver/?tid-552404.html[/url]m6x CTc.IM x Q
[url]http://bbs.chinaunix.net/archiver/?tid-525525.html[/url]

handy2139 发表于 2006-4-23 20:00

版主素质就是高，速度真快。谢谢了，我先研究下先。不懂再问你啊

flag 发表于 2006-4-24 10:08

只要搜索就可以找到答案的事情，就不要在论坛上浪费时间，在提问之前要做好准备工作！

handy2139 发表于 2006-4-25 09:44

看了些有关netfilter的东西，可是具体怎么使用到我的代码中去呢？它好象自己就是个独立的防火墙一样啊

flag 发表于 2006-4-25 16:41

你有这问题说明你还没有看全看明白我列出的东西！

handy2139 发表于 2006-4-27 19:21

又有点不懂了。好象libpcap包里面就可以实现抓包和过滤，那还要netfilter里的hook（）做什么？*Y2G9DjQ'`E!Z(x8W1x
难道要相互嵌套使用吗？
急呀，5月8号就要交一部分代码了，快点来啊。斑竹大哥。

flag 发表于 2006-4-28 09:43

libpcap能过滤？是说对要捕获的包进行筛选吧。你老师给的命题就是要从底层过滤，那起码就是要做在内核协议栈里，在没有将包传到上层的时候拦截处理，这才是防火墙的功能，libpcap哪里能这样？
自己什么东西都没弄明白，急有什么用，不安心下来好好做功课弄明白的话还是没有用的。

页: [1] 2

Linux伊甸园论坛's Archiver

怎么实现数据包拦截？