checksum 问题

[veo]

我写了一个xdp的程序，修改了端口信息，发现UDP包可以正常使用，但是TCP无法使用

根据搜索了解可能是sum没有校验通过的问题？

bpf_helpers.h 内并没有ipv4_csum类似的函数，从网上找了很多其他人写的代码，也无法使用

大佬可以请教一下这个问题怎么解决吗？是不是checksum的问题？

[cfc4n]

bpf_csum_*等csum函数挺多的，都是bpf内置的。 用法上，可以搜一下，很多。

https://github.com/facebookincubator/katran/blob/main/katran/lib/bpf/csum_helpers.h

https://github.com/tklauser/cilium/blob/main/bpf/lib/csum.h

[veo]

代码类似，udp正常，tcp不正常，是不是大概率是checksum的问题呢？有没有什么调试方法能够判断？因为目前只看到tcp不正常也不知道是不是sum的问题

[veo]

找到方法了，用tcpdump -ev参数可以看到 sum incorrect，用了网上各种csum函数都不行，头疼

[cfc4n]

一般情况下csum错了，不影响tcp通讯。

[veo]

大佬方便加个好友吗？我刚开始学ebpf，想请教您一些问题

[cfc4n]

起码为社区做一些贡献吧。 比如 gojue/ecapture#413 (review) 这里的同学。 😂

[veo]

我再学学。。。刚接触

[veo]

等我解决这个问题我可以在这个项目试试写些example

[veo]

我已经把check sum都算对了，tcp本机端口转发还是失败，但是转发到其他机器可以，不是checksum的问题

只要是转发到本机，握手包只有syn，没有ack，不知道为什么

[cfc4n]

XDP只能读取ingress的包。 你修改的话，是不是要用TC或者其他类型？

[veo]

我是看了大佬你的这篇文章，参考了过防火墙的那部分技术，但是我无法复现
https://www.cnxct.com/evil-use-ebpf-and-how-to-detect-ebpf-rootkit-in-linux/

[veo]

找到原因了，TC改egress和ingress确实可以。我之前XDP本机改了无效的原因也找到了，因为收包的 tcp->dest 改变了，发包的时候要把 tcp->source 改回来才行，这样看XDP确实无法实现本机端口转发？

[veo]

那大佬的文章写的例子是怎么办到的- -

[cfc4n]

我是看了大佬你的这篇文章，参考了过防火墙的那部分技术，但是我无法复现 https://www.cnxct.com/evil-use-ebpf-and-how-to-detect-ebpf-rootkit-in-linux/

有一定的攻击性，不方便公开细节。 已经公开部分也有一定模糊。仅提供思路。

[cfc4n]

那大佬的文章写的例子是怎么办到的- -

公众号里给我发个消息。

[cucxbd]

我已经把check sum都算对了，tcp本机端口转发还是失败，但是转发到其他机器可以，不是checksum的问题

只要是转发到本机，握手包只有syn，没有ack，不知道为什么

你好，请教一下是怎么计算的checksum，我也试了好多方法，结果都是bpf 校验器过不了

[veo]

我已经把check sum都算对了，tcp本机端口转发还是失败，但是转发到其他机器可以，不是checksum的问题
只要是转发到本机，握手包只有syn，没有ack，不知道为什么

你好，请教一下是怎么计算的checksum，我也试了好多方法，结果都是bpf 校验器过不了

从网上搜得到很多算checksum的。我有点忘记了，我当时的问题不是checksum的问题，好像checksum算错也是可以通信的，好像奥