关于netfilter中5个垂钓点的疑问！

kimguobin

原帖由 platinum 于 2008-4-28 18:43 发表
晕，用 FireFox 浏览器看不到你的东西，太长了，下面也没有进度条……

struct tcphdr *tcph = (struct tcphdr *)(sk->data+((struct iphdr *)sk->data)->ihl*4);
换成
struct tcphdr *tcph = (struct tcph ...

恩。。我试试！

kimguobin

刚才联到局域网里让别人访问试了下，端口现实没那么奇怪了，
我再试试！！

kimguobin

原帖由 kimguobin 于 2008-4-28 19:20 发表

额。。抓发出信息包的时候  源端口还是那样，5位数的。。
明天到别人的电脑上试试，是不是我的内核还是电脑的问题！！！
谢谢你的热心帮助！！

platinum

原帖由 kimguobin 于 2008-4-28 20:11 发表

额。。抓发出信息包的时候  源端口还是那样，5位数的。。
明天到别人的电脑上试试，是不是我的内核还是电脑的问题！！！
谢谢你的热心帮助！！

源端口 5 位数或其他乱七八糟的数字很正常啊，目的端口是服务器服务端口，源端口（去连接服务器的）是随机的
正确的验证方法，就是你在 client 端抓包，看和 server 端是否一致就可以了