1

以下 XDP 程序不会捕获所有入口 XDP 数据包。我将源 IP 作为键和值存储在哈希表中，作为 IP 被看到的次数。

#include <linux/bpf.h>
#include <bpf/bpf_helpers.h>
#include <linux/if_ether.h>
#include <linux/ip.h>
#include <linux/tcp.h>
#include <arpa/inet.h>

struct addr_desc_struct {
    __u32 src_ip;
};

struct bpf_map_def SEC("maps") addr_map = {
    .type = BPF_MAP_TYPE_LRU_HASH,
    .key_size = sizeof(struct addr_desc_struct),
    .value_size = sizeof(long),
    .max_entries = 4096
};

SEC("collect_ips")
int xdp_ip_stats_prog(struct xdp_md *ctx) {
    void *data_end = (void *)(long)ctx->data_end;
    void *data = (void *)(long)ctx->data;
    struct ethhdr *eth = data;
    struct iphdr *iph = data + sizeof(struct ethhdr);

    if (data_end >= (void *) (eth + sizeof(struct ethhdr))) {
        if (eth->h_proto == htons(ETH_P_IP)) {
            struct addr_desc_struct addr_desc = {.src_ip = iph->saddr};
            long init_val = 1;
            long *value = bpf_map_lookup_elem(&addr_map, &addr_desc);

            if (value) {
                __sync_fetch_and_add(value, 1);
            } else {
                bpf_map_update_elem(&addr_map, &addr_desc, &init_val, BPF_ANY);
            }
        }
    }

    return XDP_PASS;
}

char _license[] SEC("license") = "GPL";

设置：

macOS 主机，运行 Lubuntu 的 VirtualBox 来宾。我在虚拟机上创建了一个“仅主机适配器”。VM 和 macOS 在 192.168.56.x 网络上都有一个接口，IP 分别为 192.168.56.102 和 192.168.56.1。此 XDP 程序使用该xdp-loader程序成功加载到 VM 接口上。

测试#1：

在 IP 192.168.56.102 上的 VM 上运行 HTTP 服务器。从 macOS 卷曲这个 IP。

观察：XDP 程序没有捕获任何数据包。

测试#2：

在 macOS 上的 192.168.56.1 上运行 HTTP 服务器。从 VM 卷曲此 IP。

观察：XDP 程序捕获了一些从 macOS 发送到 VM 的数据包。Wireshark 表示 XDP 应该接收到更多的数据包。

测试#3：

从 macOS SSH 到 VM 上的 192.168.56.102。

观察：XDP 没有捕获到数据包

在所有测试中，我应该期望看到 XDP 程序处理的数据包。

4

1 回答 1

2

根据 Andrew 的评论，这是更新后的功能。主要问题是if (data_end >= (void *) (eth + sizeof(struct ethhdr)))，这会导致数据包过冲。我应该一直投射到char *. 单独使用data不符合标准，但可以在 clang 中使用，因为它将字节添加到 a void *，而不是bytes*sizeof(some pointer).

SEC("collect_ips")
int xdp_ip_stats_prog(struct xdp_md *ctx) {
    void *data_end = (void *)(long)ctx->data_end;
    void *data = (void *)(long)ctx->data;
    struct ethhdr *eth = data;
    struct iphdr *iph = (char *) data + sizeof(struct ethhdr);

    // Without adding sizeof(struct iphdr) results in xdp-loader complaining about "invalid access to packet"
    if (data_end >= (void *) ((char *) data + sizeof(struct ethhdr) + sizeof(struct iphdr))) {
        if (eth->h_proto == htons(ETH_P_IP)) {
            struct addr_desc_struct addr_desc = {.src_ip = iph->saddr};
            long init_val = 1;
            long *value = bpf_map_lookup_elem(&addr_map, &addr_desc);

            if (value) {
                __sync_fetch_and_add(value, 1);
            } else {
                bpf_map_update_elem(&addr_map, &addr_desc, &init_val, BPF_ANY);
            }
        }
    }

    return XDP_PASS;
}
于 2022-01-05T20:31:56.610 回答