netfilter sk_buff tcphdr 端口屏蔽问题？？

Godbach

回复 10# coconut-zj
这是个统一的接口，端口的话就用 ntohs 吧。

你不用考虑本机实际使用什么字节序。 ntohs 的实现会考虑的。

   

coconut-zj

回复 11# Godbach


    我在netfilter 的local_in 的hook里面这样写 得出的貌似不对呢？ 是哪里错来吗？

unsigned int sahu_local_in(unsigned int hooknum,
                           struct sk_buff *skb,
                           const struct net_device *in,
                           const struct net_device *out,
                           int (*okfn)(struct sk_buff *))
{


                struct tcphdr* tcphd = tcp_hdr(skb);
                printk("%d -> %d\n",ntohs(tcphd->source),ntohs(tcphd->dest));

  return NF_ACCEPT;
}

打开百度首页的时候 source不是80端口

Godbach

coconut-zj 发表于 2012-03-22 11:53
回复 11# Godbach

你这是 NF 的模块，数据包还在三层，四层头部的获取要你自己实现，调用 tcp_hdr 应该是不正确的。

你可以顺便看一下 tcp_hdr 的实现，就明白这个接口可以在什么条件下使用。