抓取ARP数据包问题

里贵子

看了http://bbs.chinaunix.net/thread-1940183-1-1.html帖子后，试验NF_ARP_FORWARD，我的理解这是挂载到bridge的FORWARD上，所以我建立了一个br0，包含eth0和eth1，然后写了自己的模块但是没有抓到任何数据包（bridge肯定已经forward了arp数据包），请问这是为什么呢？

1. #include <linux/version.h>
   
2. #include <linux/module.h>
   
3. #include <linux/kernel.h>
   
4. #include <linux/netfilter.h>
   
5. #include <linux/netfilter_bridge.h>
   
6. #include <linux/netfilter_arp.h>
   
7. 
   
8. static unsigned int myarp_callback(
   
9.         unsigned int hooknum,
   
10.     struct sk_buff *skb,
    
11.     const struct net_device *in,
    
12.     const struct net_device *out,
    
13.     int (*okfn)(struct sk_buff *))
    
14. {
    
15.         printk("Recv ARP forward packet\n");
    
16.         return NF_ACCEPT;
    
17. }
    
18. 
    
19. static struct nf_hook_ops my_arphook[] = {
    
20.         {
    
21.                 .hook       = myarp_callback,
    
22.                 .owner      = THIS_MODULE,
    
23.                 .pf         = NF_ARP,
    
24.                 .hooknum    = NF_ARP_FORWARD,
    
25.                 .priority         = NF_BR_PRI_FIRST,
    
26.         }
    
27. };
    
28. 
    
29. static int __init arptest_init(void)
    
30. {
    
31.         int ret = 0;
    
32. 
    
33.         ret = nf_register_hooks(my_arphook, ARRAY_SIZE(my_arphook));
    
34.         if (ret < 0)
    
35.         {
    
36.                 printk("can't register hooks.\n");
    
37.                 return -1;
    
38.         }
    
39.         printk("insmod myarp success\n");
    
40.         return 0;
    
41. }
    
42. static void __exit arptest_exit(void)
    
43. {
    
44.         nf_unregister_hooks(my_arphook, ARRAY_SIZE(my_arphook));
    
45.         printk("rmmod myarp success\n");
    
46.         return;
    
47. }
    
48. module_init(arptest_init);
    
49. module_exit(arptest_exit);

复制代码

里贵子

有哪位接触过这部分啊？这个模块需要那些内核支持呢，我写普通的nf模块都能抓到包，在NF_INET_PRE_ROUTING点上也能抓到所有bridge的ip包，但是上面的代码就是抓不到arp包，我内核如下已经选中：

1. │Symbol: BRIDGE_NETFILTER [=y]─────                                     .─────────────────────────────────── . │.  │Prompt: Bridged IP/ARP packets filtering                                                                                                            . │
   
2.   │  Defined at net/Kconfig:162                                                                                                                        . │  │  Depends on: NET [=y] && BRIDGE [=m] && NETFILTER [=y] && INET [=y] && NETFILTER_ADVANCED [=y]                                                     . │.  │  Location:                                                                                                                                         . │
   
3.   │    -> Networking support (NET [=y])                                                                                                                . │  │      -> Networking options                                                                                                                         . │.  │        -> Network packet filtering framework (Netfilter) (NETFILTER [=y])                                                                          . │
   
4.   │          -> Advanced netfilter configuration (NETFILTER_ADVANCED [=y])

复制代码

但是，ebtables是没有开启的，请问ebtables是必须的嘛？

1. < >   Ethernet Bridge tables (ebtables) support  --->

复制代码

huangma236

协议号错了！

qtdszws

>>但是，ebtables是没有开启的，请问ebtables是必须的嘛？

不启用，怎么过滤？