(十四)洞悉linux下的Netfilter&iptables：开发一个match模块【实战】

た入场券 2023-05-22 04:50 1阅读 0赞

自己开发一个match模块

今天我们来写一个很简单的match来和大家分享如何为iptables开发扩展功能模块。这个模块是根据IP报文中有效载荷字段的长度来对其进行匹配，支持固定包大小，也支持一个区间范围的的数据包，在用户空间的用法是：

iptables -A FORWARD -m pktsize --size XX\[:YY\] -j DROP

这条规则在FORWARD链上对于大小为XX(或大小介于XX和YY之间)的数据包进行匹配，数据包的长度不包括IP头部的长度。为了简单起见，这个模块没有处理“！”情况，因为只是阐述开发过程。

OK，下面我们开始动手吧。我们这个模块名字叫pktsize，所以内核中该模块对应的文件是ipt\_pktsize.h和ipt\_pktsize.c；用户空间的文件名为libipt\_pktsize.c。

我们先来定义头文件，因为这个匹配模块功能很单一，所以设计它的数据结构主要包含两部分，如下：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> #ifndef __IPT_PKTSIZE_H #define __IPT_PKTSIZE_H &nbsp; #define PKTSIZE_VERSION "0.1" //我们自己定义的用户保存规则中指定的数据包大小的结构体 struct&nbsp;ipt_pktsize_info&nbsp;{ &nbsp;&nbsp;&nbsp; u_int32_t min_pktsize,max_pktsize; //数据包的最小和最大字节数(不包括IP头) }; &nbsp; #endif //__IPT_EXLENGTH_H </td> 
 </tr> 
 </tbody> 
</table>

一、用户空间的开发

我们知道用户空间的match是用struct iptables\_match\{\}结构表示的，所以我们需要去实例化一个该对象，然后对其关键成员进行初始化赋值。一般情况我们需要实现parse函数、help函数、final\_check函数、print和save函数就已经可以满足基本要求了。我们先把整体代码框架搭起来：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> #include #include #include #include #include #include #include #include &nbsp; static void&nbsp;help(void) { &nbsp;&nbsp;&nbsp; //Todo: &nbsp;your code } &nbsp; /*用于解析命令行参数的回调函数;&nbsp;如果成功则返回true */ static int parse(int c, char **argv, int invert, unsigned int *flags, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const void *entry, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; struct ipt_entry_match **match) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; return 1; } &nbsp; static void&nbsp;final_check(unsigned int flags) { &nbsp;&nbsp;&nbsp;&nbsp; //Todo: &nbsp;your code } &nbsp; static void&nbsp;print(const void *ip, const struct ipt_entry_match *match, int numeric) { &nbsp;&nbsp;&nbsp; //Todo: &nbsp;your code } &nbsp; static void&nbsp;save(const void *ip, const struct ipt_entry_match *match) { &nbsp;&nbsp;&nbsp; //Todo: &nbsp;your code } &nbsp; static&nbsp;struct iptables_match&nbsp;pktsize= { &nbsp;&nbsp;&nbsp; .next&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = NULL, &nbsp;&nbsp;&nbsp; .name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = "pktsize", &nbsp;&nbsp;&nbsp; .version&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = IPTABLES_VERSION, &nbsp;&nbsp;&nbsp; .size&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = IPT_ALIGN(sizeof(struct ipt_pktsize_info)), &nbsp;&nbsp;&nbsp; .userspacesize&nbsp; = IPT_ALIGN(sizeof(struct ipt_pktsize_info)), &nbsp;&nbsp;&nbsp; .help&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;= &amp;help, &nbsp;&nbsp;&nbsp; .parse&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = &amp;parse, &nbsp;&nbsp;&nbsp; .final_check&nbsp;&nbsp;&nbsp; = &amp;final_check, &nbsp;&nbsp;&nbsp; .print&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = &amp;print, &nbsp;&nbsp;&nbsp; .save&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = &amp;save }; &nbsp; void _init(void) { &nbsp;&nbsp;&nbsp;&nbsp;register_match(&amp;pktsize); } </td> 
 </tr> 
 </tbody> 
</table>

下面我们分别来实现这些回调函数，并对其做简单解释：

**help()**函数：当我们在命令输入iptables -m pktsize -h时用于显示该模块用法的帮助信息，所以很简单，你想怎么提示用户都可以：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> static void&nbsp;help(void) { &nbsp;&nbsp;&nbsp; printf( &nbsp;&nbsp;&nbsp; "pktsize v%s options:\n" &nbsp;&nbsp;&nbsp; " --size size[:size]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Match packet size against value or range\n" &nbsp;&nbsp;&nbsp; "\nExamples:\n" &nbsp;&nbsp;&nbsp; " iptables -A FORWARD -m pktsize --size 65 -j DROP\n" &nbsp;&nbsp;&nbsp; " iptables -A FORWARD -m pktsize --size 80:120 -j DROP\n" &nbsp;&nbsp;&nbsp; , PKTSIZE_VERSION); } </td> 
 </tr> 
 </tbody> 
</table>

**print()**函数：该函数是用于打印用户的输入参数的，因为其他地方也有可能会输出规则参数，所以我们将其封装成一个子函数\_\_print()供其他人来调用，如下：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> static void __print(struct ipt_pktsize_info * info){ &nbsp;&nbsp;&nbsp; if (info-&gt;max_pktsize == info-&gt;min_pktsize) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; printf("%u ", info-&gt;min_pktsize); &nbsp;&nbsp;&nbsp; else &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;printf("%u:%u ", info-&gt;min_pktsize, info-&gt;max_pktsize); } &nbsp; static void&nbsp;print(const void *ip, const struct ipt_entry_match *match, int numeric) { &nbsp;&nbsp;&nbsp; printf("size "); &nbsp;&nbsp;&nbsp; __print((struct ipt_pktsize_info *)match-&gt;data); } </td> 
 </tr> 
 </tbody> 
</table>

从命令行终端输入的数据包大小的规则参数“XX:YY”其实最终是在ipt\_entry\_match结构体的data成员里保存着的，关于该结构体参见博文三的图解。

**save()**函数：该函数和print类似：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> static void&nbsp;save(const void *ip, const struct ipt_entry_match *match) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; printf("--size "); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; __print((struct ipt_pktsize_info *)match-&gt;data); } </td> 
 </tr> 
 </tbody> 
</table>

**final\_check()**函数：如果你的模块有些长参数格式是必须的，那么当用户调用了你的模块但又没进一步制定必须参数时，一般在这个函数里做校验限制。如，我的模块带了一个必须按参数--size ，而且后面必须跟数值，所以该函数内容如下：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> static void&nbsp;final_check(unsigned int flags) { &nbsp;&nbsp;&nbsp; if (!flags) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exit_error(PARAMETER_PROBLEM, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; "\npktsize-parameter problem: for pktsize usage type: iptables -m pktsize --help\n"); } </td> 
 </tr> 
 </tbody> 
</table>

**parse()**函数：该函数是我们的核心，参数的解析最终是在该函数中完成的。因为我们用到长参数格式，所以必须引入一个结构体struct option\{\}，我们在博文十三中已经见过，不清楚原理和用法的童鞋可以回头复习一下。

这里我们的模块只有一个扩展参数，所以该结构非常简单，如果你有多个，则必须一一处理：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> static struct option&nbsp;opts[] = { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; { "size", 1, NULL, '1' }, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; {0} }; //并且还要将该结构体对象赋给:pktsize.extra_opts=&nbsp;opts; //解析参数的具体函数单独出来，会使得parse()函数的结构很优美 /*&nbsp;我们的输入参数的可能格式如下: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xx&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;指定数据包大小&nbsp;XX &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; :XX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;范围是0~XX&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; YY:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;范围是YY~65535 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; xx:YY&nbsp;&nbsp;&nbsp;&nbsp;范围是XX~YY */ static void parse_pkts(const char* s,struct ipt_pktsize_info *info){ &nbsp;&nbsp; char* buff,*cp; &nbsp;&nbsp; buff = strdup(s); &nbsp; &nbsp;&nbsp; if(NULL == (cp=strchr(buff,':'))){ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; info-&gt;min_pktsize = info-&gt;max_pktsize = strtol(buff,NULL,0); &nbsp;&nbsp; }else{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; *cp = '\0'; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; cp++; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; info-&gt;min_pktsize = strtol(buff,NULL,0); &nbsp;&nbsp;&nbsp; &nbsp;&nbsp;info-&gt;max_pktsize = (cp[0]? strtol(cp,NULL,0):0xFFFF); &nbsp;&nbsp; } &nbsp; &nbsp; &nbsp;free(buff); &nbsp; &nbsp;&nbsp; if (info-&gt;min_pktsize &gt; info-&gt;max_pktsize) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exit_error(PARAMETER_PROBLEM, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; "pktsize min. range value `%u' greater than max. " &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"range value `%u'", info-&gt;min_pktsize, info-&gt;max_pktsize); } &nbsp; static int parse(int c, char **argv, int invert, unsigned int *flags, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const void *entry, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; struct ipt_entry_match **match) { &nbsp;&nbsp; struct ipt_pktsize_info *info = (struct ipt_pktsize_info *)(*match)-&gt;data; &nbsp;&nbsp; switch(c){ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; case '1': &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; if (*flags) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; exit_error(PARAMETER_PROBLEM, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;"size: `--size' may only be " &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;"specified once"); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;parse_pkts(argv[optind-1], info); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; *flags = 1; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; break; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; default: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; return 0; &nbsp;&nbsp; } &nbsp;&nbsp; return 1; } </td> 
 </tr> 
 </tbody> 
</table>

该文件的最终版本从“[![zip.gif][]![uploading.4e448015.gif][]转存失败![zip.gif][] libipt\_pktsize.zip ][zip.gif_uploading.4e448015.gif_zip.gif_libipt_pktsize.zip]  ”下载。

用户空间要用的libipt\_pktsize.so的源代码我们就算编写完成了，迫不及待的去试一下吧。当前，我的iptables确实不认识pktsize模块。[![format_png][]][format_png 1]

我将libipt\_pktsize.c拷贝到/usr/src/iptables-1.4.0/ extensions目录下，并修改该目录下的Makefile文：[![format_png 2][]][format_png 2 1]

然后在/usr/src/iptables-1.4.0/目录下单独执行一次make命令，最后将extensions/目录下编译出来的libipt\_pktsize.so拷贝到iptables的库目录里，例如/lib/iptables-1.4.0/iptables。

此时，当我们再在命令行执行一次iptables -m pktsize -h时，在末尾处可以看到如下的信息：[![format_png 3][]][format_png 3 1]

就证明我们的模块已经被iptables正确识别并成功加载了。

一、内核空间的开发

同样的，开发内核的Netfilter模块时，我们还是先搭其框架：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> #include #include #include #include #include #include &nbsp; MODULE_AUTHOR("Koorey Wung&nbsp;"); MODULE_DESCRIPTION("iptables pkt size range match module."); MODULE_LICENSE("GPL"); &nbsp; static int match(const struct sk_buff *skb, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct net_device *in, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct net_device *out, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct xt_match *match, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const void *matchinfo, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int offset, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; unsigned int protoff, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int *hotdrop) { &nbsp;&nbsp;&nbsp; return 1; } &nbsp; &nbsp; static struct ipt_match&nbsp;pktsize_match&nbsp;= { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; .name&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = "test", &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; .family&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; = AF_INET, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; .match&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; =&nbsp;match, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; .matchsize&nbsp;&nbsp;&nbsp; &nbsp;&nbsp;&nbsp;= sizeof(struct ipt_pktsize_info), &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; .destroy&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;= NULL, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; .me&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;= THIS_MODULE, }; &nbsp; static int __init init(void) { &nbsp;&nbsp; return xt_register_match(&amp;pktsize_match); } &nbsp; static void __exit fini(void) { &nbsp;&nbsp;&nbsp; xt_unregister_match(&amp;pktsize_match); } &nbsp; module_init(init); module_exit(fini); </td> 
 </tr> 
 </tbody> 
</table>

通过前面几篇博文我们已经知道，内核中用struct ipt\_match\{\}结构来表示一个match模块。我们要开发match的内核部分时，也必须去实例化一个struct ipt\_match\{\}对象，然后对其进行必要的初始化设置，最后通过xt\_register\_match()将其注册到xt\[AF\_INET\].match全局链表中就OK了，就这么简单。

我们这里例子非常简单，只实现最关键的核心函数：match()函数。不过这已经满足我们需求了，我们的match函数做的事情也很simple，就是计算数据包的有效载荷：

<table> 
 <tbody> 
 <tr> 
 <td style="border-color:#000000;width:426.1pt;"> static int match(const struct sk_buff *skb, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct net_device *in, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct net_device *out, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct xt_match *match, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const void *matchinfo, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int offset, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; unsigned int protoff, &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int *hotdrop) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct ipt_pktsize_info *info = matchinfo; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; const struct iphdr *iph = skb-&gt;nh.iph; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; int pkttruesize = ntohs(iph-&gt;tot_len)-(iph-&gt;ihl*4); &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; if(pkttruesize&gt;=info-&gt;min_pktsize &amp;&amp; pkttruesize &lt;=info-&gt;max_pktsize){ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; return 1; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; else{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; return 0; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; } &nbsp;&nbsp;&nbsp; return 1; } </td> 
 </tr> 
 </tbody> 
</table>

但有一点需要明确，如果数据包匹配了match函数返回1；否则返回0.

该文件的最终版本从“[ ipt\_pktsize.zip ][ipt_pktsize.zip]  ”下载。

至此，我们的pktsize模块的内核部分就算开发完了，接下将其编译成ipt\_pktsize.ko放到系统目录中去。详细参见博文十三，我系统执行了如下步骤：[![format_png 4][]][format_png 4 1]

当我们的模块已经被内核认亲后，那感觉真的是无以言表啊。废话不多说，我们赶紧执行一条规则看看：[![format_png 5][]][format_png 5 1]

曾经有个哥们说他在使用owner模块时出现了同样的问题，这会不会是由于同样的原因导致的呢？如果你是严格遵循我的教程来的，那么这里我要说一定就是：这个问题是我特意留出的。细心的童鞋回头看代码时应该很容易找出问题了。原因：[![format_png 6][]][format_png 6 1]

这里有一点要提醒大家注意，内核中的模块名和用户空间的模块名必须一致。这里我们将pktsize\_mach.name改为“pktsize”，重新编译，然后将其拷贝。在重新执行insmod前，先执行rmmod ipt\_pktsize将原来的模块卸载掉，最后再次执行那条规则：

![23069658\_1338470129zp05.jpg][23069658_1338470129zp05.jpg]![uploading.4e448015.gif][]转存失败重新上传取消[![23069658_1338470129zp05.jpg][]][23069658_1338470129zp05.jpg]

今天通过这个简单的例子，向大家示范一下为Netfitler/iptables开发功能模块的方法。整体来说还是比较简单，当然要写出更有意义，更高效的模块需要对协议栈、TCP/IP原理、网络编程等有较好的基础才行。

未完，待续…

[zip.gif]: http://blog.chinaunix.net/blog/image/attachicons/zip.gif
[uploading.4e448015.gif]: https://csdnimg.cn/release/mp/img/uploading.4e448015.gif
[zip.gif_uploading.4e448015.gif_zip.gif_libipt_pktsize.zip]: http://blog.chinaunix.net/attachment/attach/23/06/96/582306965813bb366fbecd60110071b1e43f389aa2.zip
[format_png]: /images/20230521/0c8026e16c954f39bd726ff0fbdb53d3.png
[format_png 1]: http://blog.chinaunix.net/attachment/201205/31/23069658_133847009195P1.jpg
[format_png 2]: /images/20230521/48004bc45d964bbc90620126308ed2db.png
[format_png 2 1]: http://blog.chinaunix.net/attachment/201205/31/23069658_1338470096ZhoL.jpg
[format_png 3]: /images/20230521/abb1cba37eb0468e9f3d6596f3422677.png
[format_png 3 1]: http://blog.chinaunix.net/attachment/201205/31/23069658_1338470101QTLi.jpg
[ipt_pktsize.zip]: http://blog.chinaunix.net/attachment/attach/23/06/96/582306965805af48f9cd0251c69a81a63e9667d625.zip
[format_png 4]: /images/20230521/1e037d5aa0e84815b4e77febfeca0b7d.png
[format_png 4 1]: http://blog.chinaunix.net/attachment/201205/31/23069658_133847010876Kb.jpg
[format_png 5]: /images/20230521/47917cc12e674858aa3902585a1577ce.png
[format_png 5 1]: http://blog.chinaunix.net/attachment/201205/31/23069658_1338470111P0fY.jpg
[format_png 6]: /images/20230521/93ec8ff0d0ff4baea2885ef89b7e996e.png
[format_png 6 1]: http://blog.chinaunix.net/attachment/201205/31/23069658_1338470122wz0w.jpg
[23069658_1338470129zp05.jpg]: http://blog.chinaunix.net/attachment/201205/31/23069658_1338470129zp05.jpg