liuyang
|
af3e60d3e1
|
亦庄编译通过版本
|
2018-12-01 17:51:45 +08:00 |
|
zhengchao
|
b5f68ae7d5
|
修改为更安全的初始化方式
|
2018-12-01 15:34:55 +08:00 |
|
zhengchao
|
37f32d59f0
|
修正typos。
|
2018-12-01 13:38:23 +08:00 |
|
zhengchao
|
5b4729d00b
|
规范传参
|
2018-11-30 18:48:48 +08:00 |
|
zhengchao
|
febe6976d9
|
修改memset/memcpy的相关调用。
|
2018-11-30 18:25:46 +08:00 |
|
zhengchao
|
2a6e9462c4
|
重构部分有风险的内存操作。
|
2018-11-30 17:37:24 +08:00 |
|
liuyang
|
489f124af3
|
20181130更新
|
2018-11-30 17:25:48 +08:00 |
|
liuyang
|
890f12f7a7
|
更改句柄发送计时
|
2018-11-28 17:29:43 +08:00 |
|
liuyang
|
202d909d7a
|
1、intercept数据包htable_add失败后不再处理；2、CLOSE状态和出错处理时htable_del
|
2018-11-27 19:26:40 +08:00 |
|
liuyang
|
6bdd3d0ed0
|
1、批量write到tun，流量可以到达4-5Gbps左右，但是仍有丢包。2、细节参数待优化，通过配置文件指定
|
2018-11-26 09:10:54 +08:00 |
|
liuyang
|
9117a85409
|
不再数据处理线程将数据write到tun中，而是拷贝到队列中，由单独线程处理。本版本目前在性能测试过程中用于调试对比，目前不加入主版本中
|
2018-11-23 20:41:03 +08:00 |
|
liuyang
|
1528dbc104
|
增加pending，close状态计数
|
2018-11-23 17:13:02 +08:00 |
|
liuyang
|
6631f8e1df
|
1、select更改为阻塞模式；2、增加tcprepair成功失败计数；3、增加tcprepair、write、send_tcprepair_fds时延计数
|
2018-11-23 00:14:36 +08:00 |
|
liuyang
|
6f785bac43
|
更改client_hello中没有sni情况日志级别，有FATAL更改为INFO
|
2018-11-22 15:06:55 +08:00 |
|
liuyang
|
f30c8b51dd
|
1、更改version信息；2、同步Makefile
|
2018-11-22 13:15:23 +08:00 |
|
liuyang
|
487aee7339
|
更改哈希表添加顺序，解决UPSTREAM连接建立缓慢问题
|
2018-11-22 10:04:36 +08:00 |
|
liuyang
|
8acaae9ea6
|
1、不处理有扩展选项的IPv6数据包；2、增加丢包计数
|
2018-11-15 11:51:20 +08:00 |
|
liuyang
|
c7a09af1fc
|
解决IPv6下转发部分数据包失败问题
|
2018-11-14 11:31:24 +08:00 |
|
liuyang
|
c705937b8d
|
更改半命中后处理逻辑
|
2018-11-13 18:23:53 +08:00 |
|
liuyang
|
0b3cce2511
|
修改IPv6下从tun读取数据但是部分不转发的BUG。
|
2018-11-08 18:58:51 +08:00 |
|
liuyang
|
c4d40f2102
|
1、更改动态域名扫描功能，自测完成；2、更改IPV6下TCP_REPAIR 问题，已测试；3、更改debug日志中IPv6地址类型错误问题，issue 18
|
2018-11-07 17:34:11 +08:00 |
|
liuyang
|
8e3a3cff04
|
tcprepair时MARK标记记录本地日志级别由INFO调整为DEBUG
|
2018-11-02 15:24:20 +08:00 |
|
liuyang
|
513a716c3f
|
修改tcprepair句柄创建失败或者传世失败时关闭句柄问题时，导致KNI和TFE域套接字句柄断开后无法重新建立连接。
|
2018-11-02 15:21:51 +08:00 |
|
liuyang
|
c952fc0e1f
|
mark标记之前误写每个链接都读取配置文件，已更新
|
2018-11-02 14:14:12 +08:00 |
|
liuyang
|
077b4700e4
|
使用路由策略mark标记
|
2018-10-31 20:18:39 +08:00 |
|
liuyang
|
f079455641
|
增加IPv6处理分支，ADC服务器上测试IPv4功能正常，IPv6功能未测试
|
2018-09-19 10:26:39 +08:00 |
|
liuyang
|
46ad62925b
|
亦庄测试版本
|
2018-09-18 17:13:28 +08:00 |
|
liuyang
|
09488ce1eb
|
kni.c代码2000+行，分解为kni_entry.c,kni_comm.c,kni_connect.c,kni_repair.c;
|
2018-08-22 14:50:00 +08:00 |
|
liuyang
|
5ac079cb77
|
1、从tun中读取数据使用select，解决CPU占用100%问题；2、更改kni本地日志：INFO级别会打印每个链接四元组、domain、扫描结果、执行动作；fs2中统计信息不变
|
2018-08-10 16:13:03 +08:00 |
|
liuyang
|
c35eb79785
|
更改wndscale设置顺序及判断；增加BYPASS模式下IP和DOMAIN都未命中直接返回判断；
|
2018-08-04 13:13:02 +08:00 |
|
liuyang
|
353d56a455
|
20180802
1-MAAT接口设置支持redis读取配置文件
|
2018-08-02 14:33:18 +08:00 |
|
liuyang
|
97f3e82ac6
|
20180730-2
mss更改
|
2018-07-30 14:20:36 +08:00 |
|
liuyang
|
8f679f7973
|
20180730：
TCP_REPAIR_OPT中mss取syn，syn/ack中最小值，而非单纯src_mss
|
2018-07-30 13:31:03 +08:00 |
|
liuyang
|
65db937450
|
20180729：
增加filestate2统计信息
|
2018-07-20 14:04:15 +08:00 |
|
liuyang
|
c4026e018c
|
20180719
1、增加默认工作模式：BYPASS状态：whitelist和扫描未命中都回注；INTERCEPT:只有whitelist回注；
2、域名定义最长默认MTU1500长度，超长截断；
3、HTTP_HOST扫描whitelist_domain，无HOST的HTTP回注；更改kni.inf的HTTP入口只注册HTTP_HOST
4、流标签从int类型改为struct类型，所以更改./conf/project_list.conf
|
2018-07-19 11:05:10 +08:00 |
|
liuyang
|
e1d571bd92
|
20180718-3
./kniconf/kniconf/kni.conf中配置全路径配置关键字更改：
ful_cfg_dir更改为full_cfg_dir
|
2018-07-18 13:44:56 +08:00 |
|
liuyang
|
8cb6ca5d82
|
20180718-2
修改valgrind检查到一处invalid write：
kni.c:2291memset(g_kni_comminfo.fd_tun,0,sizeof(g_kni_comminfo.thread_num*sizeof(int)));修改为：
memset(g_kni_comminfo.fd_tun,0,g_kni_comminfo.thread_num*sizeof(int));
|
2018-07-18 10:55:16 +08:00 |
|
liuyang
|
1b80c39df7
|
20180718
1、errno打印错误信息
2、发包时寻找发包网卡根据routdir方向，而非指定某个网卡是客户端
|
2018-07-18 10:37:20 +08:00 |
|
liuyang
|
9d6b266f97
|
20180717-3
domain 链接失败后休眠时间改为sleep(1)，最初sleep(10)时间太久，usleep(10)，错误日志太多，所以目前更改为sleep(1)
|
2018-07-17 10:34:26 +08:00 |
|
liuyang
|
727b0541b1
|
20180717-2
域套接字链接connect失败后，close(fd);
|
2018-07-17 10:29:37 +08:00 |
|
liuyang
|
3f0368c7ff
|
20180717
1、tun_name,domain_path,network_card_name读取配置文件；
2、KNI和TFE域套接字socket链接失败后休眠时间由sleep(10)改为usleep(10)，然后再次尝试重连
|
2018-07-17 10:18:08 +08:00 |
|
liuyang
|
a09d4f7cf4
|
20180716
|
2018-07-16 15:23:21 +08:00 |
|
liuyang
|
39d12fa2aa
|
20180712：
调整配置库表名称，根据action决定处理动作：
1、命中whitelist：回注不再处理
2、命中reject：进行业务处理
3、default：回注不再处理
|
2018-07-12 17:49:00 +08:00 |
|
liuyang
|
2a4832a48f
|
20180711-3
增加HTTP协议识别：注册HTTP_ENTRY入口函数，获得流量即打流标签的方式实现；
注意同步更新./conf/project_list.conf
|
2018-07-11 18:59:23 +08:00 |
|
liuyang
|
c494982096
|
20180711-2
socket fds的使用独立线程发送，即数据处理线程set好句柄，然后将句柄阻塞模式加入队列中。独立线程while(1)读取队列，读到fd后通过域套接字发给TFE；
问题：队列阻塞；
|
2018-07-11 17:22:51 +08:00 |
|
liuyang
|
d203188977
|
20180711：
更正TCP_REPAIR_OPTIONS时sack内容，type区分TCPOPT_SACK_PERMITTED和TCPOPT_SACK，val必须为0；
|
2018-07-11 14:51:29 +08:00 |
|
liuyang
|
f9cc1a2f91
|
20180710——3
对于是否发送tcp window探测包的应答包设置宏定义KNI_DEBUG_KEEPALIVE
|
2018-07-10 16:30:23 +08:00 |
|
liuyang
|
7a5c2ed8bf
|
20180710_2
1、设置KNI_DEBUG_TCPREPAIR宏，KNI将所有数据包直接写入TUN，屏蔽TCP_REPAIR功能；
2、TCP_REPAIR在set tcp_opt时，增加TCPOPT_SACK和TCPOPT_TIMESTAMP的设置；
|
2018-07-10 16:04:54 +08:00 |
|
liuyang
|
e7bf4a2001
|
20180710：
1、将IP_ENTRY改为TCPALL_ENTRY
2、将iptables规则在脚本中设置，不再代码中设置；
|
2018-07-10 09:32:18 +08:00 |
|
liuyang
|
cb19b06b03
|
使用TCPREPAIR替换FORGESOCKET版本，数据可以联通，代码待整理
|
2018-07-09 11:03:00 +08:00 |
|