全部博文（230）
| 标题 | 阅读 | 评论 | 转发 | 发布日期 | |
|---|---|---|---|---|---|
| Linux TCP/IP 协议栈的关键数据结构Socket Buffer(sk_buff ) | 3065 | 0 | 2 | 2007-08-30 | |
| 让 Linux 支持 UPnP（实战） | 10515 | 0 | 2 | 2007-08-28 | |
| 今天去体检了 | 3086 | 0 | 0 | 2007-08-28 | |
| 无意中发现，自己长大了 | 2068 | 2 | 0 | 2007-08-27 | |
| 什么是 LPI？ | 3692 | 0 | 0 | 2007-08-24 | |
| DMIScope-BIOS 刷写 BIOS 来安装 OEM 系统 | 6237 | 0 | 0 | 2007-08-21 | |
| 一句看完以后使我久久不能忘怀的话 | 1588 | 0 | 0 | 2007-08-18 | |
| ssh 公钥认证文件名（总忘，记下来！） | 2442 | 2 | 0 | 2007-08-18 | |
| 用 readline 实现了自定义命令补全功能 | 2466 | 0 | 0 | 2007-08-16 | |
| 我 vmware 下 linux 的时钟超快 | 1718 | 1 | 0 | 2007-08-16 | |
| 开始接触 2.6 内核了 | 2217 | 2 | 0 | 2007-08-13 | |
| 买了个 N72，攒一些资源站点 | 1632 | 0 | 0 | 2007-08-11 | |
| ipt_account 的用法 | 3664 | 0 | 0 | 2007-08-11 |
phoenixcsl2015-05-26 09:57
hi,platinum,请问netfilter能够过滤arp的东西吗？我写了一些代码，在NF_ARP_IN和OUT捕获一些信息，但是为什么什么都抓不到？
代码：
static unsigned int hook_func_in(unsigned int hooknum,
struct sk_buff *skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff*))
{
sb = skb;
ethh = eth_hdr(skb);
printk(" in skb ethh dest %s\n",ethh->h_dest);
printk("in skb ethh source %s\n",ethh->h_source);
return NF_ACCEPT;
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}
static struct nf_hook_ops nfho_ops[]=
{
.hook = hook_func_in,
.owner = THIS_MODULE,
.pf =NF_ARP,
.hooknum = NF_ARP_IN,
.priority = NF_IP_PRI_FIRST,
}
