注册在arp的NF_HOOK的回调函数

tc1989tc 发表于 2013-07-23 22:51

最近学习内核网络子系统，，通过在处理arp协议的NF_HOOK中注册一个简单的回调函数。。但是接收到的skb->data为NULL,并且打印出来的skb->protocl的字段不为0806.。居然为1，请问是什么情况哦？、？内核是2.6.18的版本

卖萌犯法 发表于 2013-07-26 19:51

回复 1# tc1989tc

ARP 协议处理不使用这些成员，它直接用 skb->nh 。

不过我看的是2.4，可能有所不同？

liudeyi545 发表于 2014-12-30 17:08

请问楼主后再怎么解决的呢？

tc1989tc 发表于 2014-12-30 22:17

回复 3# liudeyi545

写的函数内核版本不对。。没有和内核版本一致

liudeyi545 发表于 2014-12-31 11:34

可以给我一段代码参考吗，我遇到了问题，钩子函数挂上了但是无法捕获ARP数据报！很感谢，或者我给您看一下我的代码：求助帖地址：http://bbs.chinaunix.net/thread-4165048-1-1.html 谢谢您了！这个对我很重要回复 4# tc1989tc

页: [1]

Chinaunix's Archiver