关于skb数据部分扩充的问题

Question

我用skb_put()函数在网络层的skb->tail处扩充10个字节（我用aes加密需要扩充数据包长度），我ping 的时候可以看到数据包尾部扩充的数据部分

可是我用tcp 的socket通信时，在链接前加载内核模块，客户端一链接就死机

但我在tcp 的socket链接成功后，再加载内核模块，通信正常，也能看到数据包尾部的扩充数据

我弄不明白，是tcp 一开始建立链接的时候发的数据包 和 建立链接后的通信的数据包 不一样吗？

用udp的socket通信也没有问题，能对数据包尾部插入数据。

望哪位高手指点一下

Answer 1

你对什么样的 TCP 插入数据吧。扩充之前，你需要确保 skb 的 tailroom 真的可以容纳插入的长度。
同时，skb->len 以及校验和都要做修改

Answer 2

回复 2# godbach

    就是建立tcp的socket链接的时候死机，我填充完数据包后对包长度skb->nh.iph->tot_len做了修改，也校验了Ip和，用的是ip_send_check这个函数

  我试着在tcp的socket链接成功后，再加载内核模块，进行socket通信服务器端和客户端互发字符串，这个没有问题，而且我把数据包的skb->data到skb->tail部分打印出来，也能看到填充的字符

Answer 3

本帖最后由 xiaocainiao2011 于 2011-04-24 19:15 编辑

回复 2# godbach

    static void output_data_out(struct sk_buff *skb)
{

        char *data;
        char *data2;
        int len,len1,i,ip_len;

        len = 16;   //要扩充的字符长度
        len1 = skb->tail - skb->data;               
        data = skb->data+(skb->nh.iph->ihl*4);
        printk("the length is:%d\n",len1);   //skb->data到skb->tail数据长度
        ip_len = ntohs(skb->nh.iph->tot_len);   //ip包长度
        printk("the ntohs total length is:%d\n",ip_len);
        if(len<skb_tailroom(skb)){  //判断tailroom 空间
          skb_put(skb,len);
          data2 = skb->tail;
          for(i=0;i<len;i++){
            data2[ i ]  = 'k';   //填充字符为k
          }
          skb->nh.iph->tos|=128;
          ip_len +=len;
          skb->nh.iph->tot_len = htons(ip_len);
          printk("the new tos is:%d\n",skb->nh.iph->tos);
          ip_send_check(skb->nh.iph);  //校验ip和
          
        }
        else {
          printk("kuochong  failed \n");
        }

}

这是我写的填充函数，我总怀疑是填充的问题，可是又不知道怎么填充数据包，还请高手指点一下，谢谢了

Answer 4

回复 4# xiaocainiao2011
if(len<skb_tailroom(skb)){  //判断tailroom 空间
       skb_put(skb,len);
          data2 = skb->tail;       
for(i=0;i<len;i++){
            data2[ i ]  = 'k';   //填充字符为k
          }
          skb->nh.iph->tos|=128;
          ip_len +=len;
          skb->nh.iph->tot_len = htons(ip_len);
          printk("the new tos is:%d\n",skb->nh.iph->tos);
          ip_send_check(skb->nh.iph);  //校验ip和
         
        }
红色部分两行的代码顺序反了！

Answer 5

本帖最后由 xiaocainiao2011 于 2011-04-25 10:19 编辑

回复 5# 瀚海书香

    我修改后，没有死机了，数据包做了扩充后，tcp的socket能建立链接，可是一建立链接的时候，双方都会收到"kkkkkkkkkkkkkkkk"的字符串，这是不是还要在接收方把填充的字符串去掉，可以求教一下怎么去掉填充的字符串吗？

   还想问一下，如果要做加密填充的话，填充的字符串是不是还有其他的要求的？

   谢谢了