博客
关于我
kylin3.0netfilter的hooks标志变化
阅读量:707 次
发布时间:2019-03-21

本文共 1906 字,大约阅读时间需要 6 分钟。

Netfilter Hooks在不同内核版本中的定义差异及解决方案

在开发和编译Linux内核模块时,可能会遇到如下的错误:

错误信息: `NF_INET_PRE_ROUTING’ 未声明 (在此函数内第一次使用)`

理解错误信息

这个错误提示开发者在函数中试图使用了一个未定义的hook Constant `NF_INET_PRE_ROUTING`。Netfilter是一个用于网络过滤和防火墙管理的框架,其核心是通过注册tickles(稍 Chunk hooks)来处理网络流量的。

Netfilter Hooks的定义

在不同的Linux内核版本中,Netfilter hooks的定义可能会发生变化。以下是关键版本中的定义情况:

内核版本>=2.6.32

对于内核版本2.6.32及以上,hooks定义在`linux/netfilter.h`文件中。如下所示:

枚举型 nf_inet_hooks {    NF_INET_PRE_ROUTING,    NF_INET_LOCAL_IN,    NF_INET_FORWARD,    NF_INET_LOCAL_OUT,    NF_INET_POST_ROUTING,    NF_INET_NUMHOOKS  }

内核版本==2.6.18

在2.6.18版本中,hooks的定义位于`linux/netfilter_ipv4.h`文件中。如下所示:

/* IP Hooks */  /* packets之前的路由决策。*/  #define NF_IP_PRE_ROUTING~ 0  /* packets是否注入本机。*/  #define NF_IP_LOCAL_IN~ ~1  /* packets需要转发。*/  #define NF_IP_FORWARD~ ~2  /* packets可连接到本机应用程序。*/  #define NF_IP_LOCAL_OUT~~ 3  /* packets之前发送到网络中的。*/  #define NF_IP_POST_ROUTING~4  #define NF_IP_NUMHOOKS~5

内核版本>=2.6.9

自2.6.9版本开始,内核开始进行与协议分离的改进工作。Netfilter hooks变得越来越清晰,大多数hook定义已经稳定,并逐步向 Future Proofing 进行优化。此外,在2.6.32版本中,大量hook被重新定义与对应的`NF_INET_`命名空间进行映射。

解决方案

面对“NF_INET_PRE_ROUTING未声明”的错误,可以按照以下步骤进行处理:

1. 确认内核版本

首先确认正在使用的内核版本。这一步至关重要,因为不同的内核版本对Netfilter hooks的定义存在显著差异。可以通过执行`uname -r`命令来获取当前内核版本。

2. 查找Hooks定义文件

根据内核版本确定对应的Netfilter Hooks定义文件。例如:

- 对于2.6.32及以上版本,查找`/usr/src/linux-header/include/linux/netfilter.h`。 - 对于2.6.18版本,查找`/usr/src/linux-header/include/linux/netfilter_ipv4.h`。

3. 更新或安装相应内核版本

如果发现对应的hook定义文件缺失,可以考虑升级内核版本。对于一些旧版本的Linux distribution,或许需要自行编译内核以使用最新的Netfilter hooks。这通常需要额外配置和依赖管理,但对于需要最新功能的环境来说,是必须的。

4. 配置源代码

验证编译时所使用的网络过滤模块的定义是否与当前内核版本兼容。如果使用自定义Netfilter模块,需确保其定义的hook与内核版本匹配。这通常涉及调整模块的Makefile配置或对应的编译选项。

5. 验证modprobeume

在成功编译模块后,使用`modprobe Potatoe`加载该模块,并检查是否能够正常工作。在不正确定义hook的情况下,模块可能无法加载或导致网络服务中断。使用`lsmod`检查模块状态,可以帮助排查加载过程中的问题。

总结

Netfilter作为Linux内核中的关键工具,其hook系统是其核心组成之一。由于不同内核版本对hook定义的差异,就需要针对性地进行配置和调试。熟悉Netfilter hooks在不同版本中的定义可以帮助开发人员更好地应对相关错误,并充分发挥Netfilter的优势。

转载地址:http://anwrz.baihongyu.com/

你可能感兴趣的文章
MySQL万字总结!超详细!
查看>>
Mysql下载以及安装(新手入门,超详细)
查看>>
MySQL不会性能调优?看看这份清华架构师编写的MySQL性能优化手册吧
查看>>
MySQL不同字符集及排序规则详解:业务场景下的最佳选
查看>>
Mysql不同官方版本对比
查看>>
MySQL与Informix数据库中的同义表创建:深入解析与比较
查看>>
mysql与mem_细说 MySQL 之 MEM_ROOT
查看>>
MySQL与Oracle的数据迁移注意事项,另附转换工具链接
查看>>
mysql丢失更新问题
查看>>
MySQL两千万数据优化&迁移
查看>>
MySql中 delimiter 详解
查看>>
MYSQL中 find_in_set() 函数用法详解
查看>>