ipt_mark.c
上传用户:jlfgdled
上传日期:2013-04-10
资源大小:33168k
文件大小:1k
源码类别:

Linux/Unix编程

开发平台:

Unix_Linux

  1. /* Kernel module to match NFMARK values. */
  2. #include <linux/module.h>
  3. #include <linux/skbuff.h>
  4. #include <linux/netfilter_ipv4/ipt_mark.h>
  5. #include <linux/netfilter_ipv4/ip_tables.h>
  6. static int
  7. match(const struct sk_buff *skb,
  8.       const struct net_device *in,
  9.       const struct net_device *out,
  10.       const void *matchinfo,
  11.       int offset,
  12.       const void *hdr,
  13.       u_int16_t datalen,
  14.       int *hotdrop)
  15. {
  16. const struct ipt_mark_info *info = matchinfo;
  17. return ((skb->nfmark & info->mask) == info->mark) ^ info->invert;
  18. }
  19. static int
  20. checkentry(const char *tablename,
  21.            const struct ipt_ip *ip,
  22.            void *matchinfo,
  23.            unsigned int matchsize,
  24.            unsigned int hook_mask)
  25. {
  26. if (matchsize != IPT_ALIGN(sizeof(struct ipt_mark_info)))
  27. return 0;
  28. return 1;
  29. }
  30. static struct ipt_match mark_match
  31. = { { NULL, NULL }, "mark", &match, &checkentry, NULL, THIS_MODULE };
  32. static int __init init(void)
  33. {
  34. return ipt_register_match(&mark_match);
  35. }
  36. static void __exit fini(void)
  37. {
  38. ipt_unregister_match(&mark_match);
  39. }
  40. module_init(init);
  41. module_exit(fini);
  42. MODULE_LICENSE("GPL");