要实现一个 Netfilter 模块，进行 NAT 功能而不修改数据包的目的 IP 和目的端口，我们需要关注的是源地址的转换。以下是一个简单的示例，说明如何在内核模块中使用 Netfilter 实现这个功能。
步骤概述
- 创建一个内核模块：编写代码来注册 Netfilter 钩子。
- 处理数据包：在钩子函数中修改源 IP 地址，而不改变目标 IP 和端口。
示例代码
下面是一个基本的内核模块示例，它会将经过的数据包的源 IP 地址转换为特定地址，但不会修改目标 IP 和端口：
#include <linux/module.h>
#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/ip.h>
static struct nf_hook_ops netfilter_ops;
// 定义新的源地址
#define NEW_SRC_IP 0xC0A80001 // 192.168.0.1（以十六进制表示）
// 钩子函数
static unsigned int my_hook_fn(void *priv,
struct sk_buff *skb,
const struct nf_hook_state *state) {
struct iphdr *ip_header;
if (!skb) {
return NF_ACCEPT; // 确保 skb 有效
}
// 获取 IP 头部
ip_header = ip_hdr(skb);
if (!ip_header) {
return NF_ACCEPT;
}
// 修改源 IP 地址，不改变目的 IP 和端口
ip_header->saddr = htonl(NEW_SRC_IP);
// 计算校验和（必须更新校验和）
ip_header->check = ip_fast_csum((u8 *)ip_header, ip_header->ihl);
return NF_ACCEPT; // 允许该数据包通过
}
// 模块初始化
static int __init my_module_init(void) {
netfilter_ops.hook = my_hook_fn;
netfilter_ops.pf = PF_INET;
netfilter_ops.hooknum = NF_INET_PRE_ROUTING; // 或者 NF_INET_POST_ROUTING，根据需求选择合适的位置
netfilter_ops.priority = NF_IP6_PRI_FIRST; // 优先级
nf_register_net_hook(&init_net, &netfilter_ops);
printk(KERN_INFO "NAT module loaded.\n");
return 0;
}
// 模块退出
static void __exit my_module_exit(void) {
nf_unregister_net_hook(&init_net, &netfilter_ops);
printk(KERN_INFO "NAT module unloaded.\n");
}
module_init(my_module_init);
module_exit(my_module_exit);
MODULE_LICENSE("GPL");
MODULE_AUTHOR("Your Name");
MODULE_DESCRIPTION("Netfilter NAT Module without changing destination IP and port.");
编译与加载模块
- 保存代码到
nat_module.c。 - 创建 Makefile： “`makefile obj-m += nat_module.o
all:
make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules
clean:
make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean
3. **编译模块**：
```bash
make
加载模块：
sudo insmod nat_module.ko查看日志信息：
dmesg | tail -n 10 /var/log/kern.log卸载模块：
sudo rmmod nat_module
注意事项
- 此示例用于教育目的，并且仅展示了如何操作。实际部署时请仔细测试并考虑安全性和性能问题。
- 确保编译环境设置正确，并安装必要的 Linux 内核开发工具。
- 更新校验和是非常重要的一步，确保你做出任何更改后重新计算它，以避免网络问题。
这样，你就可以通过这个简单的 Netfilter 模块实现对数据包源地址进行 NAT，而不改变其目标地址和端口。
内容由零声教学AI助手提供，问题来源于学员提问
![if (item.code === loan'){
for(const loan of item.child){const Index= loan.path.split('.')[1]let contractCode;
me.overDueInfoIndexloan.pathl=Index
const child overduePeriod = loan.child.find(val =>val.code ===](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162214111445370.png)
![[E/kernel.sched] thread:tidle0 stack overflow](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162232254655144.png)
