基于2.6内核Netfilter编译模块加载后死机问题（已解决，新手错误）

ruoyisiyu

详细情形类似于下面这篇帖子：http://linux.chinaunix.net/bbs/thread-1096275-1-9.html
刚开始接触Netfilter，新手一个。
另外，只要我在iph=ip_hdr(sb)之后不去判断iph及其成员就不会有问题，但是这有不能达到我的处理包的目的。
请各位熟悉的大虾帮帮忙。

[ 本帖最后由 ruoyisiyu 于 2009-9-24 11:59 编辑 ]

ruoyisiyu

补充一下，现象是加载模块后，PC陷入死机状态

Godbach

死机还是OOps信息？

peimichael

前几天是不是有帖子说nf_hookfn的参数 struct sk_buff **skb 现在已经变成了struct sk_buff *skb ？
24内核你看下include/linux/netfilter.h的定义，
我这里25内核是一颗星的

Godbach

你的程序就没有判断一下skb是否为空

ruoyisiyu

确实如此。。
我加了判断SKB及其打印信息之后，发现SKB确实为NULL.
但可否解释一下，nefilter在PROUTING的hook抓到包之后，SKB在什么情况下会为空？

ruoyisiyu

我想当然的认为，数据包走到这个hook处理之后，skb就不为空了
教训啊，血淋淋

ruoyisiyu

确实如此。。在这里也提醒大家注意：

1. 
   
2. typedef unsigned int nf_hookfn(unsigned int hooknum,
   
3.                                struct sk_buff *skb,
   
4.                                const struct net_device *in,
   
5.                                const struct net_device *out,
   
6.                                int (*okfn)(struct sk_buff *));
   
7. 
   
8. struct nf_hook_ops
   
9. {
   
10.         struct list_head list;
    
11. 
    
12.         /* User fills in from here down. */
    
13.         nf_hookfn *hook;
    
14.         struct module *owner;
    
15.         u_int8_t pf;
    
16.         unsigned int hooknum;
    
17.         /* Hooks are ordered in ascending priority. */
    
18.         int priority;
    
19. };
    
20. 这也是我的skb为空的原因。惭愧ing...还是新手
    

复制代码

platinum

还是没看明白，导致 skb 为空的原因究竟是什么

Godbach

原帖由 ruoyisiyu 于 2009-9-24 11:27 发表
我想当然的认为，数据包走到这个hook处理之后，skb就不为空了
教训啊，血淋淋

前一段有个帖子也是这样，skb进来直接不判短。什么条件下skb会为空，我倒没有深究过。