Я пишу очень простой сетевой фильтр и добираюсь до места, где хочу проанализировать заголовки IPv6, чтобы они соответствовали таким вещам, как типы ICMPv6, номера портов TCP / UDP и т. Д.
Итак, я подробно читаю о формате пакетов IPv6, и я вроде как ... ну ... Мне как бы приходилось перечитывать это снова и снова, чтобы убедиться, что я на самом деле читаю правильно. Мне кажется, вам нужно начать с 40-байтового фиксированного заголовка и посмотреть на его следующее поле заголовка. Затем вы должны смотреть на следующее поле заголовка следующего заголовка и так далее, как на связанный список, пока не дойдете до конца. Если есть полезная нагрузка, она последует.
Проблема в том, что нет поля длины ни в фиксированном заголовке, ни в расширенных заголовках. У вас должна быть таблица типов заголовков расширений и их размеров, чтобы вы могли проследить этот связанный список до конца.
Мне это кажется странным, возможно, даже заячьим мозгом. Что, если я обнаружу нераспознанный тип заголовка расширения? Что я делаю? Я не знаю его длины. Я предполагаю, что мне нужно выбросить пакет и заблокировать его, поскольку в сетевом фильтре разрешение прохождения пакета позволило бы злоумышленнику уклониться от сетевого фильтра, включив фиктивный тип заголовка. Но это означает, что если протокол когда-либо будет расширен, каждая отдельная часть программного обеспечения для анализа заголовка IPv6, когда-либо написанная, должна быть одновременно обновлена, если будет использоваться новое расширение.
Итак, как я могу разобрать заголовки IPv6, если я не знаю, какие расширения они используют? Как я могу пропустить заголовок для неизвестного расширения, если я не знаю его длины?
