netfilter按IP过滤报文

2.6版内核的网络协议栈较2.4版有所改变，比如sk_buff结构中去掉了nh联合体的定义。在2.6内核中我们如果要得到ip数据包的源节点地址，
需要使用const struct iphdr *iph = ip_hdr(skb); ip_hdr
的定义在linux/ip.h中定义。下面通过一个简单的例子介绍在2.6内核中如何在netfilter上挂载hook函数实现数据包的过滤。
                                    
                            

#include <linux/module.h>

#include <linux/kernel.h>
#include <linux/init.h>
#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/in.h>
#include <linux/ip.h>
#include <linux/tcp.h>
                                    
static struct nf_hook_ops nfho;                                          
static unsigned char *drop_ip = "\x7f\x00\x00\x01";                      
                                                                         
unsigned int hook_func(unsigned int hooknum,