如何在 C 中使用 NETFILTER 正确打印 IP

Question

我有以下代码，它只捕获数据包并打印 IP 源和目标：

#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/netfilter.h>
#include <linux/netfilter_ipv4.h>
#include <linux/ip.h>

static struct nf_hook_ops nfho;

unsigned int hook_func(void *priv, struct sk_buff *skb, const struct nf_hook_state *state) {
    struct iphdr *ip_header = (struct iphdr *)skb_network_header(skb);
    unsigned int src_ip = (unsigned int)ip_header->saddr;
    unsigned int dest_ip = (unsigned int)ip_header->daddr;
    printk(KERN_INFO "IPs: %u \t to \t %u \n", src_ip, dest_ip);
    return NF_ACCEPT;   
}

int init_module() { /* Fill in our hook structure */
    nfho.hook = hook_func; /* Handler function */
    nfho.hooknum = NF_INET_PRE_ROUTING; /* First hook for IPv4 */
    nfho.pf = PF_INET;
    nfho.priority = NF_IP_PRI_FIRST; /* Make our function first */
    nf_register_hook(&nfho);
    return 0;
}

void cleanup_module() {
    nf_unregister_hook(&nfho);
}

但是，我不知道如何正确打印它（如 IP X.X.X.X），因为它显示以下信息：

IPs: 16777343 to 16842879

IPs: 4198316624 to 67108884

IPs: 16842879 to 16777343

有人可以帮助我吗？谢谢！

Answer 1

我想你可以 inet_ntoa 函数来获取可读的 IP 地址：https://linux.die.net/man/3/inet_ntoa

Answer 2

使用 %pI4 作为格式说明符。

例如printk(KERN_DEBUG "IPs: %pI4 \t to \t %pI4 \n", &src_ip, &dest_ip);

这记录在 Documentation/printk-formats.txt 中。

如何在 C 中使用 NETFILTER 正确打印 IP

How to print correctly a IP using NETFILTER in C

c

ip

netfilter

linux-kernel