全部博文（230）
| 标题 | 阅读 | 评论 | 转发 | 发布日期 | |
|---|---|---|---|---|---|
| Linux网络编程：原始套接字的魔力【续】 | 3906 | 0 | 0 | 2015-04-10 | |
| Linux网络编程：原始套接字的魔力【下】 | 3623 | 0 | 0 | 2015-04-10 | |
| Linux网络编程：原始套接字的魔力【上】 | 3435 | 0 | 0 | 2015-04-10 | |
| 200行C代码实现简单线程池 | 1455 | 0 | 0 | 2015-04-09 | |
| 右移运算符的诡计 | 1359 | 0 | 0 | 2015-04-09 | |
| spinlock在多核处理器上的性能比较 | 2458 | 0 | 0 | 2015-04-09 | |
| Pthreads复习备忘 | 1153 | 0 | 0 | 2015-04-09 | |
| 怎样反汇编bzImage | 1990 | 0 | 0 | 2015-04-09 | |
| splice()系统调用族探秘 | 3172 | 0 | 0 | 2015-04-09 | |
| 理解epoll的实现 | 1293 | 0 | 0 | 2015-04-09 | |
| 【推荐】 pf_ring透明工作模式(transparent_mode)原理 | 1957 | 0 | 0 | 2015-04-06 |
phoenixcsl2015-05-26 09:57
hi,platinum,请问netfilter能够过滤arp的东西吗？我写了一些代码，在NF_ARP_IN和OUT捕获一些信息，但是为什么什么都抓不到？
代码：
static unsigned int hook_func_in(unsigned int hooknum,
struct sk_buff *skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff*))
{
sb = skb;
ethh = eth_hdr(skb);
printk(" in skb ethh dest %s\n",ethh->h_dest);
printk("in skb ethh source %s\n",ethh->h_source);
return NF_ACCEPT;
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}
