доброго времени суток !

при использовании библиотеки netfilter в ядре увидел действие NF_QUEUE (inject the packet into a different queue (the target queue number is in the high 16 bits of the verdict)
на сколько понял это для обработки пакета в userspase-e, но не могу понять как пометить пакет в ядре и как потом его выловить в userspase-e

если не трудно подкиньте пожалуйста доку как с этим работать.

заранее благодарен !

Честно говоря, не работал с netfilter   

На вид нужно создать (в ядре) очередь с каким-то номером, применить какое-либо правило, чтобы пакет попал в эту очередь, затем в пользовательском пространстве открывается очередь, и читаются из неё пакеты обычным recv:

• Хук для ядра (тоже)
• Обработка в userspace
• Пример создания очереди и обработки пакетов
• Пример (pdf!)
• Using NFQUEUE and libnetfilter_queue
• An example using libnetfiler_queue library
• Forwarding Packets To Service In Same Host Without Using Loopback Network
• Трудности вычисления корректной checksum
• Пример
• Пример с обработкой сигналов

и т.д.


Это сообщение отредактировал(а) feodorv - 11.7.2013, 05:16