-
-
[求助]关于wfp驱动在f5 ssl vpn下connect出现的问题
-
发表于: 2017-4-12 15:08
-
最近用wfp在做代理，用于劫持用户的tcp连接到我们自己的代理服务器上，原理是通过在FWPM_LAYER_ALE_CONNECT_REDIRECT_V4层对用户的目的ip和端口进行修改。在正常情况下工作是没问题的。但是采用f5 ssl vpn以后发现在connect里获取到的ip不是用户访问的ip而是一个本地地址。
打印如下：
134.96.*.*是要访问的目标设备，202.96.*.*是vpn地址。从日志可以看出我们在进行劫持的时候数据包已经发生了变化。
因此我得出两种可能性，一种是我的wfp优先级不够，于是我调整了优先级，发现没效果，也有可能是我调整的方式有问题：
mFilter.subLayerKey = FWPM_SUBLAYER_UNIVERSAL;
mFilter.weight.type = FWP_UINT8;
mFilter.weight.uint8 = 0xf;
另一种是根本还没进入wfp的时候数据包已经发生了改变。
想问问大家怎么看这个问题
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
128K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0M7$3c8F1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3P5X3S2Q4x3X3c8U0L8W2)9J5c8Y4k6K6N6s2g2V1K9h3!0Q4x3V1k6E0M7K6M7@1x3e0f1%4y4q4)9J5z5s2k6Q4x3@1c8$3M7#2)9J5k6e0R3H3i4K6t1&6 这个算吗？ Note Layered Service Providers are deprecated. Starting with Windows 8 and Windows Server 2012, use Windows Filtering Platform. |
|
|
人家微软说的是LSP弃用了，不是说不支持了。deprecated是弃用，不要用的 英语啊，英语啊 |
