如何解决如何使用内核模块将 IP 地址重定向到本地主机
最近在学习netfilter的编程。我想连接到假 IP 和端口并重定向到正确的 IP 和端口。但我不想使用 iptables。
信息
内核版本:4.15.0-132-generic
Ubuntu 版本:16
假IP和端口:192.168.9.99:999
重定向IP和端口:192.168.9.4:80
测试本地主机IP和端口:127.0.0.1:19999
首先,我使用curl来测试上面的IP。
curl -I 192.168.9.99:999 # Connection timed out
curl -I 192.168.9.4:80 # HTTP/1.1 200 OK
curl -I 127.0.0.1:19999 # HTTP/1.1 200 OK
我挂钩 NF_INET_LOCAL_OUT 和 NF_INET_LOCAL_IN 点。当我通过假 IP 连接到重定向 IP 时,它会起作用。我将重定向 IP 更改为 localhost IP (127.0.0.1:19999)。但它不起作用。它在 NF_INET_LOCAL_IN 点修改 IP。但是它没有响应,甚至超过了NF_INET_LOCAL_IN点。
这是我的代码:
static void update_chksum(struct sk_buff *skb,struct iphdr *iph,struct tcphdr *tcp)
{
iph->check = 0;
iph->check = ip_fast_csum(iph,iph->ihl);
tcp->check = 0;
tcp->check = csum_tcpudp_magic(iph->saddr,iph->daddr,ntohs(iph->tot_len) - iph->ihl * 4,IPPROTO_TCP,csum_partial(tcp,0));
//checksum
skb->ip_summed = CHECKSUM_NONE;
}
unsigned int hook_func(void *priv,struct sk_buff *skb,const struct nf_hook_state *state)
{
skb_linearize(skb);
ip_header = ip_hdr(skb);
tcp_header = tcp_hdr(skb);
unsigned int fake_ip = inet_addr("192.168.9.99");
unsigned int fake_port = htons(999);
unsigned int redirect_ip = inet_addr("192.168.9.4");
unsigned int redirect_port = htons(80);
//unsigned int redirect_ip = inet_addr("127.0.0.1"); // Failed to connect
//unsigned int redirect_port = htons(19999);
if (state->hook == NF_INET_LOCAL_OUT) {
if (ip_header->daddr == fake_ip && tcp_header->dest == fake_port) {
ip_header->daddr = redirect_ip;
tcp_header->dest = redirect_port;
update_chksum(skb,ip_header,tcp_header);
}
}
else if (state->hook == NF_INET_LOCAL_IN) {
if (ip_header->saddr == redirect_ip && tcp_header->source == redirect_port) {
ip_header->saddr = fake_ip;
tcp_header->source = fake_port;
update_chksum(skb,tcp_header);
}
}
return NF_ACCEPT;
}
我搜索了相关信息,得到的答案是在内核中启用此选项。但是还是不行。
sysctl -w net.ipv4.conf.all.route_localnet=1
结果:
test1 : 192.168.9.99:999 ---> 192.168.9.4:80 // 连接成功
test2 : 192.168.9.99:999 ---> 127.0.0.1:19999 // 连接失败
所以我的问题是:如何重定向到本地主机?
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。