求助:如何在网桥上实现数据包的分片和重组

神剑斗士

事情是这样,我要在网桥上实现数据包封装和解封的操作(类似于VPN),由于需要和另外一台在IP层使用正常封装解封操作的机器互通,所以操作方法要基于IP层的分片和重组机制,就是说要在MAC层上实现IP层的frag和defrag,而且还要用相同的机制(听听自己都觉得头痛),现在封装和分片我已经实现,并且实现互通,现在的问题是重组,每次重组进入ip_defrag(),返回都是0,现在很是郁闷,不知道哪位高手能指点1,2
(注,先封装再分片,先重组再解封)

kavin

为什么要在网桥上实现封装和解封呢，它是链路层设备，只负责frame传输。还请把源程序贴出来看看。

神剑斗士

这样说吧，我要做一台VPN的防火墙，而用户又需要这台防火墙使用网桥方式，即不用配置防火墙。这种情况下就出现了在桥上做分包和重组的工作

kavin

如果可以的话，还请帖一下源程序，或者伪代码。

kavin

[quote:bba0385580="神剑斗士"]这样说吧，我要做一台VPN的防火墙，而用户又需要这台防火墙使用网桥方式，即不用配置防火墙。这种情况下就出现了在桥上做分包和重组的工作[/quote]
如果组网够大，应该采用在路由器或交换机上实现，这样更容易。