要在netfilter中截获发送报文并打印MAC地址，你可以编写一个Netfilter钩子函数来实现。以下是一个示例代码：
#include <linux/module.h>
#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/ip.h>
#include <linux/tcp.h>
static struct nf_hook_ops nfho;
unsigned int hook_func(void *priv, struct sk_buff *skb, const struct nf_hook_state *state)
{
struct ethhdr *eth;
if (!skb)
return NF_ACCEPT;
eth = eth_hdr(skb);
printk(KERN_INFO "Source MAC: %pM\n", eth->h_source);
printk(KERN_INFO "Destination MAC: %pM\n", eth->h_dest);
return NF_ACCEPT;
}
int init_module()
{
nfho.hook = hook_func;
nfho.pf = PF_INET; // IPv4 packets
nfho.hooknum = NF_INET_POST_ROUTING; // Intercept outgoing packets
nfho.priority = NF_IP_PRI_FIRST;
nf_register_net_hook(&init_net, &nfho);
return 0;
}
void cleanup_module()
{
nf_unregister_net_hook(&init_net, &nfho);
}
这段代码使用了Netfilter框架的Post-routing钩子，在数据包发送之后进行拦截和处理。在hook_func函数中，我们通过eth_hdr()函数获取到以太网头部指针，然后使用printk()函数打印源MAC地址和目的MAC地址。
请注意，上述代码仅作为示例参考，并没有完整的错误处理和安全性检查。在实际使用中，请根据具体需求进行适当的修改和完善。
内容由零声教学AI助手提供，问题来源于学员提问
