Проблема с отправкой sk_buff->data в netlink пользователю

[AlekseyMelikov]

Возникла проблема. Пытаюсь написать модуль ядра, который отлавливал бы нужные сетевые пакеты (посредством netfilter) и передавал их содержимое в пользовательское приложение. Организовал передачу через netlink.

Проблема в том, что после прихода данных в user space, никак не удается их правильно распаковать. Не накладывается структура tcphdr, а если наложить sockaddr_in то данные получаются кривые (что в принципе логично). Если же отправляю просто любой текст («Hello World») вместо sk_buff->data все доходит успешно. Код приложил ниже в сообщении, надеюсь на помощь. Спасибо.

[Olej]

Возникла проблема. Пытаюсь написать модуль ядра, который отлавливал бы нужные сетевые пакеты (посредством netfilter) и передавал их содержимое в пользовательское приложение. Организовал передачу через netlink.

Проблема в том, что после прихода данных в user space, никак не удается их правильно распаковать. Не накладывается структура tcphdr, а если наложить sockaddr_in то данные получаются кривые (что в принципе логично). Если же отправляю просто любой текст («Hello World») вместо sk_buff->data все доходит успешно. Код приложил,

Там столько накручено в вашем коде, что ни один нормальный человек в нём (в чужом) разбираться не станет.
Если "надеетесь на помощь" - то нужно делать маленькие демонстрационные коды, выкраивая в них только самое существо вопроса.

Я не смотрел внимательно ваш код ... но мне как показалось (?) ваше пользовательское приложение что-то пытается отправить по netlink сокету? Никогда такого не видел...

А если по приёму...
Никакая структура tcphdr не "наложится", хотя бы потому, что netlink - это широковещательные UDP датаграммы.
А вот формат сообщений netlink, как мне помнится, зависит от подсистемы, которой они направляются ... т.е. формат может сильно отличаться, в том числе, быть и просто символьной строкой.
Об этом (с ссылками и примером кода) уже было в форуме: асинхронные уведомления и udev, мне нет времени сейчас вспоминать и разбираться - почитайте там.

[AlekseyMelikov]

Там столько накручено в вашем коде, что ни один нормальный человек в нём (в чужом) разбираться не станет.
Если "надеетесь на помощь" - то нужно делать маленькие демонстрационные коды, выкраивая в них только самое существо вопроса.

Я не смотрел внимательно ваш код ... но мне как показалось (?) ваше пользовательское приложение что-то пытается отправить по netlink сокету? Никогда такого не видел...

А если по приёму...
Никакая структура tcphdr не "наложится", хотя бы потому, что netlink - это широковещательные UDP датаграммы.
А вот формат сообщений netlink, как мне помнится, зависит от подсистемы, которой они направляются ... т.е. формат может сильно отличаться, в том числе, быть и просто символьной строкой.
Об этом (с ссылками и примером кода) уже было в форуме: асинхронные уведомления и udev, мне нет времени сейчас вспоминать и разбираться - почитайте там.

Выражусь поконкретнее. Пытаюсь передать структуру sk_buff в разделе данных в netlink сообщении. Записываю так (в модуле ядра)

Код: Выделить всё

memcpy (nlmsg_data(nlh), skb->data, 256);

Само netlink сообщение отправляю так

Код: Выделить всё

size_s = nlmsg_unicast(netlink_sock, skb_nl, cl_mass);

И соответственно накладываю структуру iphdr в пользовательском приложении на NLMSG_DATA(от netlink сообщения).
Так

Код: Выделить всё

ip_hdr =  (struct iphdr *)NLMSG_DATA(nlhdr_send);

Или так

Код: Выделить всё

sockaddr_pck = (struct sockaddr_in *)NLMSG_DATA(nlhdr_send);

Проблема в том, что я видимо что то не до понимаю, т.к. при компиляции пользовательского приложения выскакивает ошибка " dereferencing pointer to incomplete type" на ip_hdr->saddr в строчке

Код: Выделить всё

printf ("\nReceive: (saddr) %d [%d byte]\n\n", ip_hdr->saddr ,size_r);

Если отправлять из модуля не skb->data, а какой-либо простой текст, все читается (у клиента) отлично. Поэтому видимо проблема именно в том как правильно наложить структуру iphdr на NLMSG_DATA(от netlink сообщения) в клиентском приложении.

[AlekseyMelikov]

Facepalm!

Код: Выделить всё

#include <linux/ip.h>

Проблема решена. Спасибо.

[Olej]

Проблема решена.

Если решена, вы бы написали в 2 слова в чём проблема и как решена - завтра это ещё кому-то понадобится.

[AlekseyMelikov]

Не было инклуда

Код: Выделить всё

#include <linux/ip.h>

Поэтому и ошибки сыпались.

В остальном данные нормально пересылаются между модулем и клиентской программой.

[Olej]

Не было инклуда

Код: Выделить всё

#include <linux/ip.h>

Поэтому и ошибки сыпались.

В остальном данные нормально пересылаются между модулем и клиентской программой.

А если не было необходимого инклуда, то как оно вообще компилировалось?
Вы же описывали непонятные ошибки runtime...