实现过滤TCP端口的内核模块编程的问题

qiaokai_492000

我编了一个内核模块程序如下：
#ifndef __KERNEL__
#define __KERNEL__
#endif
#ifndef MODULE
#define MODULE
#endif

#ifndef MY_K_PORT
#define MY_K_PORT 12000
#endif

#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/ip.h>
#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/skbuff.h>
#include <linux/tcp.h>
#include <linux/if_ether.h>
#include <linux/inet.h>
#include <linux/netdevice.h>
#include <linux/string.h>
#include <net/sock.h>
#include <linux/in.h>
#include <net/checksum.h>

                                                                                
MODULE_LICENSE ("GPL");
MODULE_AUTHOR ("qiaokai");
MODULE_DESCRIPTION ("count ttl");


struct k_msg
{
        char buf[42];
        u_int8_t ttl;
};

static struct nf_hook_ops nfho;

unsigned int change_ttl(unsigned int hooknum,
                        struct sk_buff ** skb,
                        const struct net_device *in,
                        const struct net_device *out,
                        int (*okfn)(struct sk_buff *))
{
        struct sk_buff *sk=*skb;
        struct iphdr *iph=sk->nh.iph;
        struct tcphdr *tcph;
        struct k_msg *msg_k;
        unsigned int sum;
        if(iph->protocol == IPPROTO_TCP)
        {
                tcph = (struct tcphdr *)((char *)iph + (iph->ihl * 4));
               
                if(ntohs(tcph->dest) == MY_K_PORT)
                {
                        msg_k = (struct k_msg *)((char *)tcph + tcph->doff * 4);
                        msg_k->ttl = msg_k->ttl - iph->ttl + 1;
                        sk->csum = 0;
                        sum = csum_partial((char *)tcph + (tcph->doff * 4), sizeof(struct k_msg), 0);
                        sk->csum = sum;
               
                        skb_pull(sk, sizeof(struct iphdr));
                        tcph->check = 0;
                        tcph->check = csum_tcpudp_magic(iph->saddr, iph->daddr, sk->len, IPPROTO_TCP, skb_checksum(sk, 0, sk->len, 0));
                        skb_push(sk, sizeof(struct iphdr));
                }
        }
        return NF_ACCEPT;
}

static int i_module(void)
{
        nfho.hook=change_ttl;
        nfho.hooknum=NF_IP_LOCAL_IN;
        nfho.pf=PF_INET;
        nfho.priority=NF_IP_PRI_FIRST;
        nf_register_hook(&nfho);
        return 0;
}

static void c_module(void)
{
        nf_unregister_hook(&nfho);
}

module_init (i_module);
module_exit (c_module);
加载此模块后，启动服务器程序，等待客户端请求，我接着启动客户端程序，结果导致服务器端死机。（如果客户端和服务器端是同一台机子就不会死机，如果不是同一台机子就会产生死机现象）。还望高手指点这是为什么？小弟不胜感激！