0

Подскажите пожалуйста, где именно находится класс-драйвер сетевой карты в ядре Linux, и возможно ли его на ходу переписать? Конкретно необходимо организовать пересылку всего трафика, который приходит на одну машину на другую машину по известному IP. Сделать это необходимо на как можно более низком уровне (на уровне ядра, на уровне Netfilter). IPTABLES использовать нельзя. Работать в итоге код должен на любом ПК, а значит это не должен быть драйвер для конкретной сетевой карты. Соответственно нужна какая-то прослойка между драйвером устройства и Netfilter.

13
  • iptables не поможет? Commented 7 июл. 2015 в 9:22
  • 1
    В ядре Linux классов вообще нет (оно на написано на Си).
    – avp
    Commented 7 июл. 2015 в 9:22
  • iptables к сожалению использовать нельзя. Commented 7 июл. 2015 в 9:31
  • 1
    ну, если iptables использовать нельзя, то остаётся лишь писать собственный драйвер (модифицировать существующий), либо по статьям типа этой, либо по книге типа этой. Commented 7 июл. 2015 в 12:54
  • 2
    @SergeyRufanov, C++ в ядре Linux? Можно доказательства увидеть?
    – ixSci
    Commented 12 июл. 2015 в 13:21

2 ответа 2

2

Думаю Вам следующие ссылки помогут Кодим в ядре Linux`а №6 - Немного устарело, но тут можно уточнить. LDD3 - Глава 17, Сетевые драйверы - Пример создания сетевого драйвера, многое разжевано.

PS: Что такое класс драйвера, не понял.

1

вероятно, вам подойдёт custom netfilter module (это строка для поиска, можно найти много руководств и по устаревшим, и по актуальным версиям linux-а).

а реализовывать придётся функциональность, аналогичную iptables tee target (это строка для поиска, по которй можно найти и справку и примеры использования).

только учтите, что модули компилируются под конкретную версию linux-а и под конкретную версию его config-а. т.е., например, даже в пределах одной машины и даже без смены дистрибутива, после обновления пакета с linux-ом ваш кастомный модуль с большой долей вероятности просто не загрузится.

ещё из того, что следует учесть: linux может быть собран вообще без поддержки модулей, либо, возможно (точно сказать не могу, не проверял), без поддержки загрузки модулей netfilter-а. но такие ограничения можно встретить скорее лишь у самостоятельно собранных ядер: в популярных не-специализированных дистрибутивах конечно используются загружаемые модули.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.