【netfilter】程序在虚拟机linux ubuntu下的运行~谢谢

triplesheep

第一次接触netfilter，大致看了一下网上的资料，拿个一个简单的udp 丢包程序到linux 虚拟机上跑，但是把程序copy到gedit下后makefile编译，然后insmod加载，然后不知道去哪里看程序的运行结果，我只发现我的网页打不开了（这应该是丢包的结果），然后我想问的是以下几个问题：
1、linux 运行netfilter的程序是编译然后加载模块这样运行的吗？
2、比如我的程序中有一些输出语句要去哪里查看？用dmesg吗？
3、netfilter程序加载进内核模块进行处理后要如何停止它的作用，程序中有一个cleanup_module的模块但是我不知道他什么时候运行到这个地方，模块里面只有释放注册的hook这一句代码，比如我试的那个udp丢包程序，要如何停止运行，网页一直打不开QAQ（但是重启后就又可以了）
4、如果写了一个对本身内核干扰很大的netfilter程序，系统产生bug是不是只要关机就可以一切恢复正常？
谢谢大家，知道以上问题很蠢，但是我在网上搜不到答案=_=，身边没有人懂这些，谢谢大家的帮助！

fengfengdiandia

1、linux 运行netfilter的程序是编译然后加载模块这样运行的吗？

insmod 加载生成的 .ko 文件

2、比如我的程序中有一些输出语句要去哪里查看？用dmesg吗？

代码中如果使用了 printk() 输出的话，可以在 dmesg 或者 /var/log/messages 中查看

3、netfilter程序加载进内核模块进行处理后要如何停止它的作用，程序中有一个cleanup_module的模块但是我不知道他什么时候运行到这个地方，模块里面只有释放注册的hook这一句代码，比如我试的那个udp丢包程序，要如何停止运行，网页一直打不开QAQ（但是重启后就又可以了）

可以使用 rmmod xxx 卸载，（xxx 是之前 insmod xxx.ko 的文件）

4、如果写了一个对本身内核干扰很大的netfilter程序，系统产生bug是不是只要关机就可以一切恢复正常？

只要不设置让你的模块随 OS 启动加载，且破坏性不是很大，影响不会很大，最多的情况是你的系统 core dump 或者 hang 住

triplesheep

恩人，我要给你跪下，跪谢大大，祝RP满满！！！回复 2# fengfengdiandia


   

amarant

回复 3# triplesheep


    这也太没节操了吧

紫柳

回复 2# fengfengdiandia


    ubuntu 没有/var/log/message 文件， 内核信息在/var/log/dmesg 、kern.log、system.log都可以看到

fengfengdiandia

回复 5# 紫柳
不一定没有，可能是Ubuntu的版本不一样，我的是Ubuntu 10.10 x86_64，请看下图




   

nswcfd

这个主要看 syslogd 的配置文件了。