Commit Graph

35 Commits

Author SHA1 Message Date
zhengchao
2d57f75062 正确处理只有一方发送wscale option的情况,删除注释掉的代码。 2019-02-26 20:35:52 +06:00
zhengchao
840b3026eb 修复重构pme申请和释放函数过程中引入的bug。 2019-01-25 16:39:43 +06:00
zhengchao
e3f94d3ecc #45 pmeinfo中增加标志位is_tcp_repaired记录是否进行拦截。 2019-01-25 15:30:53 +06:00
liuyang
264cb949da kni_debug_log当a_packet==NULL时,也会记录日志,只是不记录四元组; 2019-01-23 21:58:24 +08:00
liuyang
b1c5147535 1、HTTP_ENTRY增加判断,如果不是一个TCP链接第一个会话或者不是HOST字段,则DROPME;
2、HTTP_ENTRY中project_req_add_struct失败释放结构体,
3、哈希表add失败,释放结构体
2019-01-23 16:57:11 +08:00
liuyang
351a087d74 更新SNI提取,原提取方式:解析client_hello中server name indecation extension字段作为sni,但是该字段中包含2字节server_name_list_len,1字节server name type,2字节server name len,经过这5个字节后才是准确的sni内容;更改后提取方式:判断该扩展字段长度ext_len大于5,并且server_name_len==ext_len-5后再获取准确sni字段; 2019-01-11 00:00:29 +08:00
liuyang
c0131ca066 1、哈希表max_elem_num通过配置文件./kniconf/kni.conf配置文件中[main]章节htable_elem_num变量读取;
2、add_htable IPv6流量下增加统计
3、从tun读取数据在htable中找不到,只统计,不报错
2018-12-28 13:33:55 +08:00
luqiuwen
9021bae92a Close #38 移植Linux Kernel中解析TCP Options的代码,替换原自行实现的解析功能。 2018-12-24 12:09:12 +06:00
luqiuwen
cf39c29ff7 增加单向流计数统计 2018-12-22 15:07:21 +06:00
luqiuwen
f7c8ca402f Close #38 修正TCP选项畸形导致获取TCP选项的流程死循环的问题
* 增加判断remain_len,当remain_len小于tcp_option->len时退出循环
2018-12-19 12:07:29 +06:00
liuyang
a011f87f21 1、kni.conf增加[send_log];2、log_debug支持TCP/UDP协议;3、IPV4/V6_entry中addr_type更正;4、redirect日志更新 2018-12-17 14:48:08 +08:00
liuyang
2a477df49f TCP协议SNAT和DNAT测试完成。通过在网关192.168.10.5捕包确认;DNAT在虚拟服务器上捕包确认; 2018-12-17 10:26:39 +08:00
liuyang
dba56c9e4b 读取本地json配置文件,可以进行SNAT的IP替换;DNAT暂未测试;未进行回归测试; 2018-12-17 08:13:46 +08:00
liuyang
9357947e44 增加日志发送功能,待测试。 2018-12-11 23:16:41 +08:00
liuyang
94e56dc092 更改field stat输出,输出内容详见kni wiki日志说明 2018-12-10 17:45:19 +08:00
liuyang
58999736c8 maat_redis支持配置port范围,例如12345-54321,kni.conf中变量名称不变 2018-12-04 22:29:50 +08:00
zhengchao
febe6976d9 修改memset/memcpy的相关调用。 2018-11-30 18:25:46 +08:00
zhengchao
2a6e9462c4 重构部分有风险的内存操作。 2018-11-30 17:37:24 +08:00
liuyang
489f124af3 20181130更新 2018-11-30 17:25:48 +08:00
liuyang
890f12f7a7 更改句柄发送计时 2018-11-28 17:29:43 +08:00
liuyang
202d909d7a 1、intercept数据包htable_add失败后不再处理;2、CLOSE状态和出错处理时htable_del 2018-11-27 19:26:40 +08:00
liuyang
6bdd3d0ed0 1、批量write到tun,流量可以到达4-5Gbps左右,但是仍有丢包。2、细节参数待优化,通过配置文件指定 2018-11-26 09:10:54 +08:00
liuyang
9117a85409 不再数据处理线程将数据write到tun中,而是拷贝到队列中,由单独线程处理。本版本目前在性能测试过程中用于调试对比,目前不加入主版本中 2018-11-23 20:41:03 +08:00
liuyang
1528dbc104 增加pending,close状态计数 2018-11-23 17:13:02 +08:00
liuyang
6631f8e1df 1、select更改为阻塞模式;2、增加tcprepair成功失败计数;3、增加tcprepair、write、send_tcprepair_fds时延计数 2018-11-23 00:14:36 +08:00
liuyang
487aee7339 更改哈希表添加顺序,解决UPSTREAM连接建立缓慢问题 2018-11-22 10:04:36 +08:00
liuyang
8acaae9ea6 1、不处理有扩展选项的IPv6数据包;2、增加丢包计数 2018-11-15 11:51:20 +08:00
liuyang
c7a09af1fc 解决IPv6下转发部分数据包失败问题 2018-11-14 11:31:24 +08:00
liuyang
c705937b8d 更改半命中后处理逻辑 2018-11-13 18:23:53 +08:00
liuyang
0b3cce2511 修改IPv6下从tun读取数据但是部分不转发的BUG。 2018-11-08 18:58:51 +08:00
liuyang
c4d40f2102 1、更改动态域名扫描功能,自测完成;2、更改IPV6下TCP_REPAIR 问题,已测试;3、更改debug日志中IPv6地址类型错误问题,issue 18 2018-11-07 17:34:11 +08:00
liuyang
077b4700e4 使用路由策略mark标记 2018-10-31 20:18:39 +08:00
liuyang
f079455641 增加IPv6处理分支,ADC服务器上测试IPv4功能正常,IPv6功能未测试 2018-09-19 10:26:39 +08:00
liuyang
46ad62925b 亦庄测试版本 2018-09-18 17:13:28 +08:00
liuyang
09488ce1eb kni.c代码2000+行,分解为kni_entry.c,kni_comm.c,kni_connect.c,kni_repair.c; 2018-08-22 14:50:00 +08:00