全部博文(230)
标题 | 阅读 | 评论 | 转发 | 发布日期 | |
---|---|---|---|---|---|
Linux 快速 目录间切换 cd pushd popd | 2029 | 4 | 0 | 2013-01-16 | |
文件显示大小和实际大小以及文件的洞的问题 | 1987 | 0 | 0 | 2013-01-16 | |
systemtap 在Ubuntu上安装 | 2104 | 0 | 0 | 2013-01-05 | |
带有 mSATA SSD 硬盘的机器手动重装系统指南 | 2920 | 0 | 0 | 2012-12-12 | |
解决 vmware 报告 libstdc++ 和 libgio 错误无法启动的问题 | 1860 | 0 | 0 | 2010-06-19 | |
Creating separate debug info | 1269 | 0 | 0 | 2010-06-19 | |
CentOS 相关 | 2447 | 0 | 0 | 2010-04-22 | |
tar + gzip/bzip2/lzma | 4034 | 1 | 0 | 2010-04-19 | |
gentoo 下生成和使用二进制包 | 2168 | 0 | 0 | 2010-04-16 | |
KDE4 的一些备忘 | 3176 | 5 | 0 | 2010-04-11 | |
残疾人驾车真的合适吗??? | 2937 | 1 | 0 | 2010-04-02 | |
什么才是和谐?真实的感动…… | 4305 | 11 | 0 | 2010-03-15 | |
Nero Linux 4.0.0 serial | 5160 | 1 | 0 | 2010-03-08 | |
如果能把 cublog 上的文章导到这里来就好了 | 3110 | 5 | 0 | 2010-03-03 | |
CU 的微博明显有歧视非 windows 用户的嫌疑! | 5162 | 19 | 0 | 2010-03-02 | |
aMule 不错哦! | 3041 | 5 | 0 | 2010-03-01 |
phoenixcsl2015-05-26 09:57
hi,platinum,请问netfilter能够过滤arp的东西吗?我写了一些代码,在NF_ARP_IN和OUT捕获一些信息,但是为什么什么都抓不到?
代码:
static unsigned int hook_func_in(unsigned int hooknum,
struct sk_buff *skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff*))
{
sb = skb;
ethh = eth_hdr(skb);
printk(" in skb ethh dest %s\n",ethh->h_dest);
printk("in skb ethh source %s\n",ethh->h_source);
return NF_ACCEPT;
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}