linux network monitor


#include <linux/module.h>
#include <linux/init.h>
#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/kernel.h>
#include <linux/skbuff.h>
#include <linux/udp.h>
#include <linux/ip.h>
#include <linux/in.h>
#include <net/tcp.h>


MODULE_LICENSE("Dual BSD/GPL");

static struct nf_hook_ops nfho;


struct sk_buff *sock_buff;
struct udphdr *udp_header;
struct iphdr *ip_header;
struct tcphdr *tcph=NULL;
struct udphdr *udph=NULL;

unsigned int hook_func(unsigned int hooknum, struct sk_buff **skb, const struct net_device *in, const struct net_device *out, int (*okfn)(struct sk_buff *))
{
sock_buff = *skb;

ip_header = (struct iphdr *)skb_network_header(sock_buff);

if(!sock_buff) { return NF_ACCEPT;}
switch(ip_header->protocol)
{
case IPPROTO_TCP:
tcph=tcp_hdr(sock_buff);
printk(KERN_INFO "tcp " NIPQUAD_FMT ":%d--->" NIPQUAD_FMT ":%d\n",NIPQUAD(ip_header->saddr),tcph->source,NIPQUAD(ip_header->daddr),tcph->dest);
break;
case IPPROTO_UDP:
udph=udp_hdr(sock_buff);
printk(KERN_INFO "tcp " NIPQUAD_FMT ":%d--->" NIPQUAD_FMT ":%d\n",NIPQUAD(ip_header->saddr),udph->source,NIPQUAD(ip_header->daddr),udph->dest);
break;
default:
break;

}


return NF_ACCEPT;

}


static int hello_init(void)
{
nfho.hook = hook_func;
nfho.hooknum = NF_IP_PRE_ROUTING;
nfho.pf = PF_INET;
nfho.priority = NF_IP_PRI_FIRST;
nf_register_hook(&nfho);

return 0;
}
static void hello_exit(void)
{
nf_unregister_hook(&nfho);
}
module_init(hello_init);
module_exit(hello_exit);
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值