[求助]模拟netfilter内核防火墙怎么写Makefile文件？

qpbn10

偶要写个C程序来模拟Linux的netfilter防火墙，代码如下：

1. #ifndef _KERNEL_
   
2. #define _KERNEL_
   
3. #endif            
   
4. #ifndef MODULE
   
5. #define MODULE
   
6. #endif
   
7. #include <linux/module.h>
   
8. #include <linux/sched.h>
   
9. #include <linux/kernel.h>
   
10. #include <linux/netdevice.h>
    
11. #include <linux/ip.h>
    
12. #include <linux/tcp.h>
    
13. #include <linux/skbuff.h>
    
14. #include <linux/proc.h>
    
15. #include <linux/if.h>
    
16. #include <linux/in.h>
    
17. #include <linux/netifilter_ipv4.h>
    
18. 
    
19. static unsigned int kill_port(unsigned int hooknum,
    
20.                               struct sk_buff **skb,
    
21.                               const struct net_device *in,
    
22.                               const struct net_device *out,
    
23.                               int (*okfn)(struct sk_buff*))
    
24. {
    
25. struct tcphdr *tcph;
    
26. struct iphdr *iph;
    
27. iph=(*skb)->nh.iph;
    
28. 
    
29. if(iph->protocol==IPPROTO_TCP)
    
30. {
    
31. tcph=(*skb)->h.th;
    
32. if(ntohs(tcph->source)==23)
    
33. {
    
34. printk("\nftp service refused");
    
35. return NF_DROP;
    
36. }
    
37. return NF_ACCEPT;
    
38. }
    
39. 
    
40. struct nf_hook_op kill={
    
41. .hook=kill_port,
    
42. .owner=THIS_MODULE,
    
43. .pf=PF_INET,
    
44. .hooknum=NF_IP_LOCAL_OUT,
    
45. .priority=NF_IP_PRI_FILTER,
    
46. };
    
47. 
    
48. int init_module(){
    
49. nf_register_hook(&kill);
    
50. return 0;
    
51. }
    
52. 
    
53. void cleanup_module(){
    
54. nf_unregister_hook(

复制代码

然后想通过Makefile生成一个.ko文件，然后动态加载进内核。但Makefile文件不会怎么写，开始时，我是这些写的（我用的是Ubuntu 系统）：

1. obj-m:=kill.o
   
2. KERNELDIR:=/lib/modules/2.6.31-14.generic/build
   
3. PWD:=$(shell pwd)
   
4. 
   
5. modules:
   
6.         $(MAKE) -C $(KERNELDIR) M=$(PWD) modules
   
7. 
   
8. modules_install:
   
9.         $(MAKE) -C $(KERNELDIR) M=$(PWD) modules_install
   
10. 
    
11. clean:
    
12.         $(MAKE) -C $(KERNELDIR) M=$(PWD) clean

复制代码

结果有 错了：

      估计是在  KERNELDIR:=/lib/modules/2.6.31-14.generic/build
                     PWD:=$(shell pwd)
有错，但不知道怎么写好，毕竟对内核不了解，系统高手指点一下，不胜感激。

梅川内依酷

KERNELBUILD := /lib/modules/`uname -r`/build
INC := /usr/include/

default:
        make -I $(INC) -C $(KERNELBUILD) M=$(shell pwd) modules
clean:
        rm -rf *.o *.ko .*.mod.c *.cmd .tmp_versions .*

qpbn10

回复 2# 梅川内依酷


    不好意思，再劳烦下，因为这样还是有错误：

    会不会是我的系统上的某些文件没装好呢？

梅川内依酷

你先看看你的 /usr/include/linux/下有没有 netfilter_ipv4.h   netfilter_ipv4.h  你那里写错了

深蓝苹果

可能是lz没有为编译准备相应的源码包