Linux伊甸园论坛 » Linux/Unix系统安全 » 【求助】急！linux新手向大家求教 先谢了！

morry 发表于 2005-4-17 09:23

【求助】急！linux新手向大家求教 先谢了！

<HR style="COLOR: #000000" SIZE=1><!-- / icon and title --><!-- message -->我最近在做毕业设计，题目是基于netfilter的ip包过滤，我先写了如下一个简单的内核模块，完成的功能是丢弃所有接受到的icmp包，但是一编译就出现很多行错误，我看不懂错在哪里，所以发帖子求助，请帮我看看好吗？程序不长，不会占用你太多时间的。谢谢了！

我用 gcc -c 文件名 编译的。

#ifndef __KERNEL__
#define __KERNEL__
#endif

#ifndef MODULE
#define MODULE
#endif

#include "linux/module.h"
#include "linux/kernel.h"
#include "linux/init.h"
#include "linux/types.h"
#include "linux/netdevice.h"
#include "linux/skbuff.h"
#include "linux/netfilter_ipv4.h"
#include "linux/inet.h"
#include "linux/in.h"
#include "linux/ip.h"
#include "asm/semaphore.h"
#include "linux/netfilter.h"


static unsigned int dropicmp(unsigned int hook,
struct sk_buff **pskb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff *))
{
struct iphdr *iph = (*pskb)->nh.iph;
if(iph->protocol == IPPROTO_ICMP)
{
printk("Drop ICMP Packet!\n");
return NF_DROP;
}

else return NF_ACCEPT;
}

static struct nf_hook_ops myhook
= {{NULL ,NULL},dropicmp, PF_INET,NF_IP_PRE_ROUTING,NF_IP_PRI_FILTER-1};

static int init_module(void)
{

return nf_register_hook(&myhook);
}

static void cleanup_module(void)
{
nf_unregister_hook(&myhook);
}
<!-- / message -->

blackspace 发表于 2005-4-17 23:33

[QUOTE]完成的功能是丢弃所有接受到的icmp包[/QUOTE]

设置一下内核就可以了,不必编程序.

blackspace 发表于 2005-4-17 23:38

要是内核让你这样改,那还是内核么?

:p

你的毕业设计是什么呀,这么高深莫测?

morry 发表于 2005-4-18 17:16

我的毕业设计题目是linux下基于netfilter的ip包过滤，现在上面的问题已经解决了，谢谢大家的关注。
希望以后还能得到你们的帮助！

查看完整版本: 【求助】急！linux新手向大家求教 先谢了！