全部博文（230）
| 标题 | 阅读 | 评论 | 转发 | 发布日期 | |
|---|---|---|---|---|---|
| 让 Nginx 支持 WAF 防护功能实战 | 24028 | 2 | 1 | 2013-03-26 | |
| 关于 jike 搜索引擎的饥渴度验证及原因分析 | 2494 | 1 | 0 | 2013-02-21 | |
| 【推荐】 ISP 共享上网限制的攻防对抗 | 4401 | 0 | 0 | 2013-02-20 | |
| Linux 快速 目录间切换 cd pushd popd | 2029 | 4 | 0 | 2013-01-16 | |
| 文件显示大小和实际大小以及文件的洞的问题 | 1987 | 0 | 0 | 2013-01-16 | |
| systemtap 在Ubuntu上安装 | 2104 | 0 | 0 | 2013-01-05 | |
| 【推荐】 一次穿透 iptables 防火墙的 UDP 攻击报文真实案例分析 | 13247 | 2 | 10 | 2013-01-02 | |
| 如何将 SVN 仓库转换为 Git 仓库 | 2893 | 0 | 1 | 2013-01-01 | |
| 带有 mSATA SSD 硬盘的机器手动重装系统指南 | 2920 | 0 | 0 | 2012-12-12 | |
| 让 Linux 实现交换机的端口镜像功能 | 7861 | 4 | 2 | 2012-09-16 | |
| Cache 替换算法【转】 | 3179 | 0 | 1 | 2011-07-11 | |
| 解决 QT Designer 菜单无法显示中文的方法 | 14553 | 0 | 1 | 2011-05-12 | |
| C 语言宏用法备忘 | 4778 | 2 | 9 | 2011-03-08 | |
| Apple 的 plist 和 xml 文件户转 | 8586 | 0 | 1 | 2010-10-08 | |
| Cydia 软件源 | 5116 | 0 | 1 | 2010-10-05 | |
| VMware Server 1.0.x 的序列号 | 4274 | 0 | 3 | 2010-09-23 | |
| Firefox 3.6 上无法使用 vmware-server plugin 的解决办法 | 3677 | 0 | 0 | 2010-09-22 | |
| SOFTRAID 的一些实验笔记 | 4141 | 0 | 0 | 2010-09-21 | |
| 让 terminal 的 pageup 和 pagedown 更有价值 | 2915 | 0 | 0 | 2010-09-21 | |
| 解决 GHOSTXP 无法修改网络硬盘卷标的方法 | 1894 | 0 | 0 | 2010-09-21 |
phoenixcsl2015-05-26 09:57
hi,platinum,请问netfilter能够过滤arp的东西吗？我写了一些代码，在NF_ARP_IN和OUT捕获一些信息，但是为什么什么都抓不到？
代码：
static unsigned int hook_func_in(unsigned int hooknum,
struct sk_buff *skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff*))
{
sb = skb;
ethh = eth_hdr(skb);
printk(" in skb ethh dest %s\n",ethh->h_dest);
printk("in skb ethh source %s\n",ethh->h_source);
return NF_ACCEPT;
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}
