SACC2013（备忘一下）_platinum-ChinaUnix博客

Platinum's BLogplatinum.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

platinum

博客访问： 2237265
博文数量： 230
博客积分： 9346
博客等级：中将
技术积分： 3418
用户组：普通用户
注册时间： 2006-01-26 01:58

文章分类

全部博文（230）

Troubleshooting（2）
Programing（11）
Security（4）
Documentation（38）
Kernel（14）
Network（28）
Shell（7）
System（18）
Others（55）
TIPS（37）
未分配的博文（16）

文章存档

2015年（30）

2014年（7）

2013年（12）

2012年（2）

2011年（3）

2010年（42）

2009年（9）

2008年（15）

2007年（74）

2006年（36）

我的朋友

最近访客

推荐博文

SACC2013（备忘一下）

发布时间：2014-03-14 08:57:00

http://safe.it168.com/a2013/0906/1530/000001530886.shtml......【阅读全文】

阅读(2241) | 评论(0) | 转发(0)

Windows Performance Monitor: "Unable to add these counters"

发布时间：2014-03-13 23:37:37

Windows Performance Monitor: "Unable to add these counters"Today I have a discussion in This thread about how to fix the following error:"Unable to add these counters:\Memory\Available MBytes\Memory\% Committed Bytes In Use\Memory\Cache Faults/sec\Memory\Cache Faults/sec\Physi.........【阅读全文】

阅读(4706) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

phoenixcsl2015-05-26 09:57

hi,platinum,请问netfilter能够过滤arp的东西吗？我写了一些代码，在NF_ARP_IN和OUT捕获一些信息，但是为什么什么都抓不到？
代码：
static unsigned int hook_func_in(unsigned int hooknum,
             struct sk_buff *skb,
             const struct net_device *in,
             const struct net_device *out,
             int (*okfn)(struct sk_buff*))
{
     sb = skb;

     ethh = eth_hdr(skb);
     printk(" in skb ethh dest %s\n",ethh->h_dest);
     printk("in skb ethh source %s\n",ethh->h_source);

     return NF_ACCEPT;
}

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }