1回答
我正在寻找linux内核中的代码，它验证入站数据包的TCP报头和IP报头的校验和。如果校验和不匹配，该数据包将被丢弃。
我尝试了tcp_input.c和ip_input.c，也使用了全局搜索。
浏览 19提问于2014-02-11得票数 0
回答已采纳
我正在Linux平台上开发一个以太网驱动程序。我发现，当发生TCP重传时，引用相同序列号数据包的多个重传数据包的TCP有效负载是不同的。我不明白为什么会发生这种事。顺便说一下，TCP校验和字段在这些重传数据包中也是错误的，但是，所有其他类型的TCP数据包中的校验和都是正确的，例如同步、ACK和DUP ACK。我通过wireshark捕获了数据包，这意味着我捕获的数据包</e
浏览 2提问于2015-04-15得票数 2
2回答
我在Linux x86_64上使用基于以太网的TCP/IP 10 Gbit/s。这是真的吗？中断代码计算IP包校验和
中断代码将数据从内核空间缓冲区复制到所需的套接字缓冲区。中断代码将数据从以太网卡上的缓冲区复制到内核空间中的缓冲区(或者在产生中断之前，使用以太网上的DMA控制器，这是由以太网卡启动的吗？)
浏览 8提问于2015-01-21得票数 0
回答已采纳
2回答
过滤出Wireshark中的TCP数据包，并将过滤后的数据包导出到sample.pcap。现在，这几乎是我用于TCP校验和重新计算的代码：更新了数据包信息：(没有显示以太网报头以获得更好的视图)。删除校验和
浏览 2提问于2014-12-02得票数 1
回答已采纳
1回答
在发送数据包时，我尝试在内核中手动修改IP报头中的源地址和目的地址。之后，我需要重新计算IP校验和和TCP校验和。iph->saddr = mysaddr;tcph= tcp_hdr(skb);iph->tot_len = htons(
浏览 0提问于2014-02-14得票数 1
1回答
(使用Linux)但是，当我使用原始套接字时，似乎没有计算校验和。是否有一种使用原始套接字启用tcp校验和卸载的方法？编辑：
实际上，我的机器/NIC (Thinkpad x201)的行为似乎不太符合逻辑:当发送带有普通tcp
浏览 0提问于2011-07-07得票数 2
首先，我执行iptables命令"iptables -A -p tcp --dport 80 -J NFQUEUE“将ip包导入NFQUEUE，然后使用libnetfilter_queue将包复制到用户层，然后修改包的有效载荷，重建ip校验和和tcp校验和。最后，我调用nfq_set_verdict(qh，id，NF_ACCEPT，0，NULL)将数据包注入内核。但它不起作用。我使用wireshare来捕获数据包</
浏览 7提问于2014-01-13得票数 0
当使用raw sockets发送TCP数据时，允许将source ip address保留为零，以便内核输入正确的值。这很有帮助，尤其是在使用多个接口(具有不同的IP地址)时。我现在的问题是:要计算TCP校验和，我需要知道最终的源IP地址是什么。这对我来说似乎是不可能的？
有没有办法确定我的传出数据包的源IP？/edit:使用Linux
浏览 5提问于2011-06-30得票数 6
回答已采纳
6回答
打印TCP数据包数据
、、、、
在TCP通信中，当数据包从以太网传输到网络(IP)层时，我想打印该数据包中的数据吗？我得到了一些信息，可以通过linux内核代码来完成，比如linux NAT防火墙代码。但是我会在哪里得到内核源代码呢？这些编码是在哪里进行的？
浏览 7提问于2015-04-10得票数 5
回答已采纳
服务器：接口以适当的格式接收数据包。我在两个名称空间上使用tcpdump验证了数据包，并正确地看到了正在发送和接收的数据包：sudo ip netns exec srv1 tcpdump -XXvv -i srv1p pkts bytes target prot opt in out source destination
内核</em
浏览 0提问于2020-06-26得票数 4
1回答
在Linux3.2内核上:Linux3.2.04-686-Pae #1 SMP 3.2.46-1+Dec7u 1 i686 GNU/Linux on VmWare，我在ipv6 tcp数据包上得到校验和错误topic=2826.0，我必须禁用校验和卸载。
我本来应该用这个的，但不管用。2.6内核的主机没有这个问题；服务器在升级到3.2内核之前是正常的。
浏览 0提问于2014-01-03得票数 0
回答已采纳
1回答
我正在尝试测试一个UDP程序，看看如果它接收到带有错误UDP校验和的数据会发生什么。奇怪的是，它似乎没有任何影响，有效载荷被成功地接收，至少在OS上通过回环接口。下面是一个示例，其中使用SOCK_RAW + IPPROTO_UDP发送数据，手动将校验和指定给不正确的内容，然后使用SOCK_DGRAM接收数据。此UDP消息的Wireshark转储如下所示，显示(在本例中)校验和为3。
浏览 1提问于2019-04-22得票数 3
现在，我正在编写一个使用原始TCP套接字的程序。如果有任何带有错误TCP校验和的传入数据包，内核会将它们传递给程序还是丢弃它们？我想知道的原因是想知道我是否需要手动执行该检查。
浏览 2提问于2012-11-17得票数 1
回答已采纳
1回答
在Linux论坛上的asking about the same problem和一些bug测试之后，我得到了以下似乎与我的问题相关的信息： 我正在构建一个应用程序，它将传入的数据包通过内核网络钩子转移到用户空间中的代理当数据包进入时，我将skb目标地址更改为我的代理tcp服务器的地址，当它离开时，我更改源地址，以便通信将透明地通过。 我遇到了以下问题： 当大量数据进入时，它们会毫无问题地到达代理服务器。Caveman调试表明，skb只有在离开代理时才是非线性的，如果不调用skb_linearize，则不会
浏览 45提问于2019-02-26得票数 0
回答已采纳
2回答
我正在尝试更改netfilter postrouting钩子中的IP和TCP报头中的一些字段，但是我似乎无法使内核TCP校验和功能正常工作，以便在以后对其进行修改。在TCP握手期间，校验和是正确的，但是一旦数据包有任何有效负载，校验和就是错误的。
我已经把这个校验和代码放在一起，仔细研究了TCP源代码。我相当确定tcplen是正确的，匹配预期的TCP报头+有效负载大小。_check计算psuedo报
浏览 1提问于2013-05-17得票数 1
回答已采纳
什么时候需要IPPROTO_UDP？也就是说，以下两行不会产生相同行为的情况是什么？if ((s=socket(AF_INET, SOCK_DGRAM, 0))==-1)
浏览 0提问于2009-12-23得票数 31
回答已采纳
2回答
我正在试图计算正在发送的skb上的TCP/UDP报头校验和。基本上，有两个函数应该完成所有的工作(在和中也提到过)：
tcph->check = 0;这很好--我能够传输TCP/UDP数据包，并在接收端使用wireshark验证校验和。当TCP/UDP有效负载是分段的时，这两个“魔术”函数会处理情况吗？
另外，
浏览 9提问于2014-05-11得票数 2
回答已采纳
我正在尝试发送一个不使用原始套接字、不经过三次握手、不使用sudo的TCP (以及后来的ICMP)数据包。我知道如果没有三次握手，TCP不一定是TCP -它基本上是UDP，但我正在测试从网络中渗出数据的各种方法，这些方法可能不会被检测到。基本上这是工作的UDP版本，我需要工作的ICMP和TCP版本，不使用原始套接字，因此不需要管理员/根权限。最好是GO或Python语言的解决方案，理想情况下我需要在MacOS、Linux和(主要) Windows上运行。
浏览 1提问于2017-07-11得票数 0
1回答
如何在原始套接字上启用卸载
、、、、
我正在Ubuntu 12.04上写一个C程序，它使用原始套接字发送TCP数据包。计算校验和很耗时，所以我尝试将其卸载到我的NIC上。*)&intfAddr, sizeof(intfAddrs[intf])) == -1) {}
我从一台PC发送TCP数据包，并使用wireshark捕获连接到发送PC的另一台PC上的数据包。Wireshark可以捕获所有数据包</em
浏览 1提问于2014-06-21得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
