Xdp bpf 如何使用XDP在NIC和WIFI之间转发数据包

我正在尝试重定向NIC和WIFI之间的流量。我正在尝试从eth0转发数据包，通过wlan0发送偶数数据包，通过wlan1发送奇数数据包

我无法成功地将数据包从一个接口重定向到另一个接口，除非这些接口是虚拟的（如xdp教程中创建的接口）

是否有一个简单的示例，可以将入口数据包从带有MAC 28:f1:f1:f1:f1:f1的eth0重定向到带有MAC e4:f1:f1:f1:f1的wlan0？（例如Mac）这样，如果我通过以太网端口连接第二台计算机（假设路由正确）并ping 8.8.8.8，它会通过wlan0发送数据包

在这方面，我将不胜感激

编辑：

我使用的代码是来自

逐步设置：

# Mount map directory
sudo mount -t bpf bpf /sys/fs/bpf/

# Load the programs
sudo ./xdp_loader -d eth0 -S --filename xdp_prog_kern_03.o --progsec xdp_redirect_map -F
sudo ./xdp_loader -d wlan0 -S --filename xdp_prog_kern_03.o --progsec xdp_pass -F

# Set up redirect map
sudo ./xdp_prog_user -d eth0 -r wlan0 --src-mac 28:f1:f1:f1:f1:f1 --dest-mac e4:f1:f1:f1:f1:f1

最后一个命令输出：

map dir: /sys/fs/bpf/eth0
redirect from ifnum=5 to ifnum=3
forward: 28:f1:f1:f1:f1:f1 -> e4:f1:f1:f1:f1:f1

相关的BPF代码为

struct bpf_map_def SEC("maps") tx_port = {
    .type = BPF_MAP_TYPE_DEVMAP,
    .key_size = sizeof(int),
    .value_size = sizeof(int),
    .max_entries = 256,
};

struct bpf_map_def SEC("maps") redirect_params = {
    .type = BPF_MAP_TYPE_HASH,
    .key_size = ETH_ALEN,
    .value_size = ETH_ALEN,
    .max_entries = 1,
};

SEC("xdp_redirect_map")                                                                                  
int xdp_redirect_map_func(struct xdp_md *ctx)                                                            
{                                                                                                        
        void *data_end = (void *)(long)ctx->data_end;                                                    
        void *data = (void *)(long)ctx->data;                                                            
        struct hdr_cursor nh;                                                                            
        struct ethhdr *eth;                                                                              
        int eth_type;                                                                                    
        int action = XDP_PASS;                                                                           
        unsigned char *dst;                                                                              

        /* These keep track of the next header type and iterator pointer */                              
        nh.pos = data;                                                                                   

        /* Parse Ethernet and IP/IPv6 headers */                                                         
        eth_type = parse_ethhdr(&nh, data_end, &eth);                                                    
        if (eth_type == -1)                                                                              
            return xdp_stats_record_action(ctx, XDP_DROP);                                               

        /* Do we know where to redirect this packet? */                                                                                                                                                         
        dst = bpf_map_lookup_elem(&redirect_params, eth->h_source);                                      

        if (!dst)                                                                                        
                goto out;                                                                                

        /* Set a proper destination address */                                                           
        memcpy(eth->h_dest, dst, ETH_ALEN);                                                              

        action = bpf_redirect_map(&tx_port, 0, 0);                                                       

out:                                                                                                     
        return xdp_stats_record_action(ctx, action);                                                     
} 

SEC("xdp_pass")                                       
int xdp_pass_func(struct xdp_md *ctx)                 
{                                                     
        return xdp_stats_record_action(ctx, XDP_PASS);
}    

地图的内容是：

# Output of redirect_params
sudo bpftool map dump id 33
key: 28 f1 f1 f1 f1 f1  value: e4 f1 f1 f1 f1 f1
Found 1 element

# Output of tx_port
key: 00 00 00 00  value: 03 00 00 00
key:
01 00 00 00
value:
No such file or directory

# And then the No such file or directory repeats with every key

---

到目前为止，Linux内核5.5包含TUN和NIC驱动程序的

bpf\u prog\u run\u xdp

函数调用

drivers/net/tun.c
drivers/net/ethernet
/broadcom/bnxt/bnxt_xdp.c, line 144
cavium/thunder/nicvf_main.c, line 559
freescale/dpaa2/dpaa2-eth.c, line 305
intel/i40e/i40e_txrx.c, line 2212
intel/ice/ice_txrx.c, line 442
ixgbe/ixgbe_main.c, line 2213
marvell/mvneta.c, line 2099
mellanox/mlx4/en_rx.c, line 785
mellanox/mlx5/core/en/xdp.c, line 141
netronome/nfp/nfp_net_common.c, line 1917
qlogic/qede/qede_fp.c, line 1075
sfc/rx.c, line 700
socionext/netsec.c, line 890
ti/cpsw_priv.c, line 1337

因此，正如评论中所讨论的，似乎没有对wifi驱动程序进行本地XDP呼叫

---

注意：Linux内核版本、自定义驱动程序或

ip

或'bpftool'的结果不会共享给调试。另外，我也找不到允许802MAC头的XDP代码更改。

您能详细说明您尝试了什么以及您遇到的错误或问题吗？BPF程序是否未成功加载？包被丢弃了吗？重定向帮助程序调用是否返回错误代码？我记得，从NIC重定向到WLAN时，还必须处理数据包格式

80211MAC

，然后调用

bpf\u redirect

或

bpf\u redirect\u map

。共享您的代码片段，并正如@pchaigno正确指出的那样，确保您已正确加载到接口。请交叉检查wlan0是NIC还是无线设备。如果NIC按照

ip链接所要求的@pchaigno进行交叉检查，则显示wlan0

。如果这是无线设备，请检查驱动程序代码是否支持XDP。使用bpftool

sudo bpftool prog

获取地图id，并交叉检查所需链接的

prog/xdp id

。

bpf\u prog\u run\u xdp（）

用于本机xdp支持。如果本机不可用，最近的内核将依赖于通用XDP支持。在通用模式下将XDP程序连接到无线接口应该可以工作。不过，我不知道重定向@全球环境基金，你如何判断事情不起作用？在您的情况下，映射转储中不应出现

这样的文件或目录

。@Qeole，我还认为通用XDP应该与无线接口一起工作，而且似乎是这样，支持XDP_PASS和XDP_DROP，但XDP_重定向需要驱动程序实现才能工作，或者至少这是我发现的。我已经找到了一些努力来实现对wifi驱动程序的XDP呼叫，我将离开链接，以防有人有和我一样的问题。但正如文中提到的，它不是主线的一部分。在XDP程序中，我也看不到任何转换或附加MAC wifi空中报头的代码。到目前为止，如果我能让XDP_重定向到以太网和wifi之间，我不介意尝试测试主线以外的任何东西。或任何其他技术，希望是如此之快。