C - 리눅스 - 커널 모듈 - TCP 헤더

Question

나는 들어오는 패킷을 검사 할 리눅스 커널 모듈을 만들려고한다. 현재로서는 패킷의 TCP 헤더를 추출하고 원본 및 대상 포트를 읽는 중입니다. 그러나 잘못된 값이 표시됩니다. 나는 텔넷 포트 21 (가 듣고 내가하지)하려고 할 때, 이제

unsigned int hook_func(unsigned int hooknum, struct sk_buff *skb, 
         const struct net_device *in, 
         const struct net_device *out, 
         int (*okfn)(struct sk_buff *)) 
{ 
    struct iphdr *ipp = (struct iphdr *)skb_network_header(skb); 
    struct tcphdr *hdr; 
    /* Using this to filter data from another machine */ 
    unsigned long ok_ip = 2396891328; 

    /* Some problem, empty network packet. Stop it now. */ 
    if (!skb) 
     return NF_ACCEPT; 

    /* Just to track only packets coming from 1 IP */ 
    if (ipp->saddr != ok_ip) 
     return NF_ACCEPT; 

    /* Incomming packet is TCP */ 
    if (ipp->protocol == IPPROTO_TCP) { 
     hdr = (struct tcphdr *) skb_transport_header(skb); 
     printk(" TCP ports: source: %d, dest: %d .\n", ntohs(hdr->source), 
                 ntohs(hdr->dest)); 
    } 
} 

: 나는 후크 기능이

[ 4252.961912] TCP ports: source: 17664, dest: 52 . 
[ 4253.453978] TCP ports: source: 17664, dest: 52 . 
[ 4253.953204] TCP ports: source: 17664, dest: 48 . 

그리고 포트 22 텔넷 때 - SSH 데몬을 듣고 이 : 문제가 오는 곳

나는 매우 이상한 결과를 얻고 출력에서 ​​볼 수로서

[ 4299.239940] TCP ports: source: 17664, dest: 52 . 
[ 4299.240527] TCP ports: source: 17664, dest: 40 . 
[ 4299.552566] TCP ports: source: 17664, dest: 40 . 

, 사람이 생각이있다 에서? 모듈을 컴파일 할 때 오류/경고가 없습니다. 커널 버전 (헤더) : 3.7.10. SELinux 또는 유사하지 않습니다.

Answer 1

네트워킹 클래스에 작은 방화벽을 작성하는 것과 같은 문제가있었습니다. 제가 가지고 있었던 문제를 발견했습니다. 내가 잘못 tcp 헤더를 캐스팅했다. tcp로 변환 한 다음 포트에 액세스하십시오. 여기

는 기능 ip_hdr(skb) 및 tcp_hdr(skb)을 적용, 소켓 버퍼 ( skb)에서 IP 헤더 또는 TCP 헤더를 얻으려면

struct iphdr *ip_header;  // ip header struct 
struct tcphdr *tcp_header;  // tcp header struct 
struct udphdr *udp_header;  // udp header struct 
struct sk_buff *sock_buff; 

unsigned int sport , 
      dport; 


sock_buff = skb; 

if (!sock_buff) 
    return NF_ACCEPT; 

ip_header = (struct iphdr *)skb_network_header(sock_buff); 
if (!ip_header) 
    return NF_ACCEPT; 


//if TCP PACKET 
if(ip_header->protocol==IPPROTO_TCP) 
{ 
    //tcp_header = (struct tcphdr *)skb_transport_header(sock_buff); //doing the cast this way gave me the same problem 

    tcp_header= (struct tcphdr *)((__u32 *)ip_header+ ip_header->ihl); //this fixed the problem 

    sport = htons((unsigned short int) tcp_header->source); //sport now has the source port 
    dport = htons((unsigned short int) tcp_header->dest); //dport now has the dest port 
} 

Answer 2

작업 그것의 코드입니다.