zoukankan      html  css  js  c++  java
  • 一个ipv4到ipv6的移植问题

    之前在使用ipv4的时候,有一个模块是使用raw socket来发包,它使用的一个option是:IP_HDRINCL。

    如果设置了IP_HDRINCL选项,则raw会绕过source validate逻辑,即构造的IP源地址可以是非本机地址,比如我们在流媒体中发送udp包,替换码流源就可以用到这种。

    或者通过劫持DNS请求,用别人ip给请求方发包,也可以利用这个特性,诸如此类。

    如果没有设置IP_HDRINCL选项忽略构造的IP源地址,以路由查找逻辑动态确定IP源地址。

    很显然,我们的应用场景需要利用这个特性。

    v4迁移到v6的时候,我们很自信地写上了 IPV6_HDRINCL ,结果发现没有用。我的内核版本是3.10,然后git一份高版本内核,发现这个是有的:

    static int do_rawv6_setsockopt(struct sock *sk, int level, int optname,
                    char __user *optval, unsigned int optlen)
    {
        struct raw6_sock *rp = raw6_sk(sk);
        int val;
    
        if (get_user(val, (int __user *)optval))
            return -EFAULT;
    
        switch (optname) {
        case IPV6_HDRINCL:
            if (sk->sk_type != SOCK_RAW)
                return -EINVAL;
            inet_sk(sk)->hdrincl = !!val;
            return 0;

    反向移植到我们的版本就可以搞定。

    水平有限,如果有错误,请帮忙提醒我。如果您觉得本文对您有帮助,可以点击下面的 推荐 支持一下我。版权所有,需要转发请带上本文源地址,博客一直在更新,欢迎 关注 。
  • 相关阅读:
    centOS7虚拟机连接大网
    [CSP-S模拟测试48]反思+题解
    [CSP-S模拟测试47]反思+题解
    [bzoj2456]mode 题解
    [CSP-S模拟测试45]题解
    [CSP模拟测试43、44]题解
    [CSP-S模拟测试41]题解
    [NOIP模拟测试38]题解
    一些idea
    [NOIP模拟测试37]反思+题解
  • 原文地址:https://www.cnblogs.com/10087622blog/p/10133599.html
Copyright © 2011-2022 走看看