新人求教：关于利用sk_buff获得传输层首部

szlzzyli

      我初学netfilter，想自己编一个钩子函数实现过滤规则，现在想获得传输层首部，我用的方法是:                    struct sk_buff *sb;
                    sb = skb;
                    struct tcphdr *tcph;
                    tcph = tcp_hdr(sb);
      然后输出tcph->source，但是输出的内容和我用wireshark接收到的包完全不一样，不光source，tcph结构体的其他参数也完全不一样，请问这是为什么啊？

szlzzyli

回复 11# daniel_11


    嗯，谢谢

daniel_11

较新的kernel建议使用skb api，如skb_transport_header等。

txdgtwpv

版主真是好人

Godbach

回复 8# szlzzyli

有时候，走了弯路才会记得更清楚。:wink:

   

szlzzyli

回复 7# Godbach


    真是谢谢啊，让我少走了好多弯路呢。

Godbach

回复 6# szlzzyli

是的。skb->data 还指向三层头部呢。那些包装好的获取各个层 header 的 inline 或者宏，都会依赖于 skb->data，并假设它指向了 caller 希望它所在的位置。


   

szlzzyli

回复 5# Godbach


    之前不行是不是因为内核还没有处理到传输层的部分呢？

Godbach

回复 3# szlzzyli

你换了种方式解决了问题，值的高兴。但你知道为什么你之前的方式不行，而现在这种方式行的原因吗？

   

Godbach

回复 3# szlzzyli


恭喜。你所遇到的问题，基本上是内核版初学者问的最多的问题。既然要深入到 kernel 搞 network，skb 数据结构一定要熟悉，code 可以可劲儿 hack。