netfilterイベントがローカルで処理されたパケット（netfilter Cカーネルモジュールコード）

入ってくるパケットが入っていて、ローカルで処理されている場合は、にイベントが通知されますか？netfilterイベントがローカルで処理されたパケット（netfilter Cカーネルモジュールコード）

現在、NF_IP_LOCAL_INフックを使用しています。しかし、これは、インターフェイス宛てのすべてのパケットを与えるように見えます。たとえば、tcpパケットXがポート5000に送信され、ポート5000で受信待ちのソケットがあるとします。このイベントを受信したいとします。

明確にするために、私はパケットXイベントを受信したいだけです。ローカルで処理されない他のすべてのパケット（つまり、ICMP宛先に到達できないパケットは通知されたくありません）

出典

2011-02-03 ajpyles

ポート5000でリッスンするプロセスがある場合は通知を受け取り、プロセスがリッスンしていない場合は通知されません。それはネットフィルタの知識の外です。 – ninjalj

@ninjaljどうやって接続を追跡するの？それは、現在再生中のリスニングソケットを追跡しませんか？ – ajpyles

@ajpyles：いいえ、TCPセグメントの見た目に基づいて推測されたTCP状態を追跡します。 – ninjalj

NetfilterはL3/L4に存在するため、L4までの情報にしかアクセスできません。 OTOHのLSM（Linux Security Modules）には、socket_recvmsgを含むほとんどすべてのフックがあります。あなたが興味のあるパケットに対してのみ呼び出されるべきだと思います。

これはあなたの状況によって異なります。あなたの環境ですでにLSMが動作していますか？答えが「はい」の場合、目的に合ったLSMのポリシーを作成して挿入できますか？

出典

2011-02-03 19:46:51 ninjalj

これは興味深いですLSMの意味を明確にすることはできますか？ – ajpyles

@ajpyles：展開略語。 LSMの例はSelinuxです。 – ninjalj

ありがとうございます！ – ajpyles

まあ、インタフェースはloでなければなりません。

なぜLOCAL_INフックがあなたを満足させないのか分かりません。

出典

2011-02-03 19:24:50 adobriyan

たとえば、ポート5000にリスニングソケットしかないとします。パケットXはポート5000に入り、パケットYは5001に入ります。両方のイベントはLOCAL_INフックに表示されます。しかし、私はちょうどパケットXが（ローカルで処理されるので）入ってくるイベントを取得したいと思います。 – ajpyles

「ソケット」一致モジュール（xt_socket.c）があります。多分それが助けになるでしょう。 – adobriyan

netfilterイベントがローカルで処理されたパケット（netfilter Cカーネルモジュールコード）

答えて

関連する問題