在 Linux 中，Netfilter 是一个框架，用于处理网络数据包。通过使用 Netfilter，可以创建钩子函数（hook functions），在不同的网络处理阶段拦截和处理数据包。
如果你想创建一个不更改目的 IP 和目的端口的钩子函数，你需要实现 nf_hooks 的相应回调，并确保在你的逻辑中不会修改这些字段。以下是一些步骤和示例代码，帮助你理解如何实现这一目标。
1. 安装依赖
确保你的系统上已经安装了构建内核模块所需的开发工具和头文件。例如，在基于 Debian 的系统上，你可以使用：
sudo apt-get install build-essential linux-headers-$(uname -r)
2. 创建简单的 Netfilter 模块
下面是一个简单的 Netfilter 模块示例，它只会记录经过的数据包，而不会修改其目标 IP 和目标端口：
#include <linux/init.h>
#include <linux/module.h>
#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/ip.h>
MODULE_LICENSE("GPL");
MODULE_AUTHOR("Your Name");
MODULE_DESCRIPTION("A simple netfilter module");
static struct nf_hook_ops nfho; // Netfilter Hook Option struct
// 钩子函数
unsigned int hook_func(void *priv,
struct sk_buff *skb,
const struct nf_hook_state *state) {
struct iphdr *ip_header;
// 确保 skb 有有效数据
if (!skb) return NF_ACCEPT;
// 获取 IP 头部指针
ip_header = ip_hdr(skb);
// 打印源 IP 和目的 IP（可根据需要进行操作）
printk(KERN_INFO "Source IP: %pI4, Destination IP: %pI4\n", &ip_header->saddr, &ip_header->daddr);
// 不更改目的IP和目的端口，接受数据包
return NF_ACCEPT;
}
// 初始化模块
static int __init my_module_init(void) {
nfho.hook = hook_func; // 注册钩子函数
nfho.hooknum = NF_INET_PRE_ROUTING; // 钩子点选择：预路由
nfho.pf = PF_INET; // 协议族：IPv4
nfho.priority = NF_IP_PRI_FIRST; // 优先级：第一个
nf_register_net_hook(&init_net, &nfho); // 注册钩子
return 0;
}
// 清理模块
static void __exit my_module_exit(void) {
nf_unregister_net_hook(&init_net, &nfho); // 注销钩子
}
module_init(my_module_init);
module_exit(my_module_exit);
3. 编译与加载模块
保存上述代码到一个 .c 文件（如 my_netfilter.c），然后编译它：
make -C /lib/modules/$(uname -r)/build M=$(pwd) modules
加载模块：
sudo insmod my_netfilter.ko
查看日志以确认是否已成功捕获数据包：
dmesg | tail -f
注意事项
- 确保你有适当的权限来加载内核模块。
- 要卸载模块，请使用
sudo rmmod my_netfilter。 - 请根据你的需求调整钩子的类型，比如使用
NF_INET_LOCAL_OUT等其他位置。 - 调试时可以用
printk()输出信息，但要注意过多打印可能导致性能问题。
以上示例展示了如何创建一个不改变目标 IP 和端口的 Netfilter 钩子函数。在实际应用中，根据具体需求，你可以增加更多复杂的逻辑或处理。
内容由零声教学AI助手提供，问题来源于学员提问
![if (item.code === loan'){
for(const loan of item.child){const Index= loan.path.split('.')[1]let contractCode;
me.overDueInfoIndexloan.pathl=Index
const child overduePeriod = loan.child.find(val =>val.code ===](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162214111445370.png)
![[E/kernel.sched] thread:tidle0 stack overflow](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162232254655144.png)
