Подскажите пожалуйста, где именно находится класс-драйвер сетевой карты в ядре Linux, и возможно ли его на ходу переписать? Конкретно необходимо организовать пересылку всего трафика, который приходит на одну машину на другую машину по известному IP. Сделать это необходимо на как можно более низком уровне (на уровне ядра, на уровне Netfilter). IPTABLES использовать нельзя. Работать в итоге код должен на любом ПК, а значит это не должен быть драйвер для конкретной сетевой карты. Соответственно нужна какая-то прослойка между драйвером устройства и Netfilter.
-
iptables не поможет?– Владимир Мартьянов7 июл 2015 в 9:22
-
1В ядре Linux классов вообще нет (оно на написано на Си).– avp7 июл 2015 в 9:22
-
iptables к сожалению использовать нельзя.– serge.nanaev7 июл 2015 в 9:31
-
1ну, если iptables использовать нельзя, то остаётся лишь писать собственный драйвер (модифицировать существующий), либо по статьям типа этой, либо по книге типа этой.– aleksandr barakin7 июл 2015 в 12:54
-
2@SergeyRufanov, C++ в ядре Linux? Можно доказательства увидеть?– ixSci12 июл 2015 в 13:21
2 ответа
Думаю Вам следующие ссылки помогут Кодим в ядре Linux`а №6 - Немного устарело, но тут можно уточнить. LDD3 - Глава 17, Сетевые драйверы - Пример создания сетевого драйвера, многое разжевано.
PS: Что такое класс драйвера, не понял.
вероятно, вам подойдёт custom netfilter module (это строка для поиска, можно найти много руководств и по устаревшим, и по актуальным версиям linux-а).
а реализовывать придётся функциональность, аналогичную iptables tee target (это строка для поиска, по которй можно найти и справку и примеры использования).
только учтите, что модули компилируются под конкретную версию linux-а и под конкретную версию его config-а. т.е., например, даже в пределах одной машины и даже без смены дистрибутива, после обновления пакета с linux-ом ваш кастомный модуль с большой долей вероятности просто не загрузится.
ещё из того, что следует учесть: linux может быть собран вообще без поддержки модулей, либо, возможно (точно сказать не могу, не проверял), без поддержки загрузки модулей netfilter-а. но такие ограничения можно встретить скорее лишь у самостоятельно собранных ядер: в популярных не-специализированных дистрибутивах конечно используются загружаемые модули.