https://github.com/baidu/ttm
Last synced: 5 months ago
JSON representation
- Host: GitHub
- URL: https://github.com/baidu/ttm
- Owner: baidu
- License: gpl-3.0
- Created: 2019-08-15T07:08:21.000Z (about 6 years ago)
- Default Branch: master
- Last Pushed: 2021-03-24T06:30:14.000Z (over 4 years ago)
- Last Synced: 2025-04-09T02:22:07.067Z (6 months ago)
- Language: C
- Size: 24.4 KB
- Stars: 16
- Watchers: 4
- Forks: 5
- Open Issues: 2
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
README
# ttm
TTM模块用来支持服务端应用程序获取客户端真实源IP。客户端的数据包经过高防IP转发后，会将数据包的源地址和端口号，改成高防IP回源的地址和端口号。
如果高防IP转发报文时将客户端真实源IP和端口号添加到TCP报文的tcp option字段。源站加载TTM模块后，TTM模块通过Hook Linux内核TCP协议栈的相关函数，
从TCP报文的tcp option字段中解析出客户端真实源IP和端口号。服务端应用程序调用getpeername或者accept获取到的就是客户端真实源IP和端口号。
## 编译
1. 安装编译环境
```
yum -y install gcc kernel-headers kernel-devel
```
2. 编译TTM模块，编译后会在当前目录生成bce_ttm.ko文件
```
make
```
3. 加载TTM模块
```
mv bce_ttm.ko /lib/modules/$(uname -r)/kernel/net/ipv4/
insmod /lib/modules/$(uname -r)/kernel/net/ipv4/bce_ttm.ko
```
## 测试
可以使用testtools目录下的ttm_test.c程序进行测试，测试步骤如下：
1. 下载编译libpcap
```
wget -c http://www.tcpdump.org/release/libpcap-1.5.3.tar.gz
tar -zvxf libpcap-1.5.3.tar.gz
cd libpcap-1.5.3/
./configure
make && make install
```
> **注意：**
> 如果安装libpcap失败，可能是缺少依赖库bison和flex，执行yum -y install bison flex
2. 编译ttm_test程序
```
gcc ttm_test.c -o ttm_test -lpcap
```
3. 配置iptables规则，丢掉被测机器的报文，不让它送入内核，否则对测试会有干扰
```
iptables -A INPUT -p tcp -s x.x.x.x --sport 80 -j DROP
```
4. 执行ttm_test测试程序
```
./ttm_test -e eth0 -s x.x.x.x -d x.x.x.x -p 80
```
> **注意：**
> -s后加的是源ip，-d后加的是目的ip，-e后加的是libpcap监听的网卡，可以通过执行./ttm_test -h查看参数说明