Linux内核动态加载netfilter模块并修改数据包源IP地址

最新推荐文章于 2023-03-07 14:23:14 发布

某潜水用户

最新推荐文章于 2023-03-07 14:23:14 发布

阅读量1.7k

点赞数 1

分类专栏： Linux内核文章标签： linux 内核

本文链接：https://blog.csdn.net/qq_39006318/article/details/103698028

版权

本文介绍了如何在Linux内核3.10版本中动态加载netfilter模块，通过编写钩子函数my_hookfn改变数据包的源IP地址为9.9.9.9。详细步骤包括编写http.c文件，设置钩子函数结构体，创建Makefile，使用insmod和rmmod加载及卸载模块，并通过tcpdump验证IP修改效果。

摘要由CSDN通过智能技术生成

这次加载netfilter模块比上篇的helloworld能稍微难一点，但万变不离其宗，一些细节就不赘述，本文引用了这篇文章部分代码。内核是3.10版本。

1.编写http.c文件

#include <linux/netfilter.h>
#include <linux/init.h>
#include <linux/inet.h>
#include <linux/ip.h>
#include <uapi/linux/netfilter_ipv4.h>

unsigned int my_hookfn(unsigned int hooknum,
		      struct sk_buff *skb,
		      const struct net_device *in,
		      const struct net_device *out,
		      int (*okfn)(struct sk_buff *))
{
   
	struct iphdr *iph = ip_hdr(skb);
	printk(KERN_INFO"source