const struct net_device *outdev,

    int (*okfn)(struct sk_buff *)) {

    iph = (*pskb)->nh.iph;

    pkt->iph_len = iph->ihl<<2;

    pkt->pkt_len = (*pskb)->len;

    memset((*pskb)->data+pkt->iph_len,0,((*pskb)->len)-(pkt->iph_len));

    memcpy(pkt->buff,(*pskb)->data,(*pskb)->len);

    printk("Indev - %s ",(char *)indev);

    printk("Outdev - %s ",(char *)outdev);

    pkt_ready = 1;

    return NF_DROP;

}

Аргументы функции были перечислены выше. Функция заполняет поля структуры pkt данными о перехваченном пакете. Эти данные содержатся в структуре struct sk_buff **pskb. Объединение nh данной структуры содержит заголовок сетевого уровня (network layer header), поле len – длину IP-пакета, поле data – содержимое пакета. Этими значениями заполняется структура pkt, причем поле данных IP-пакета обнуляется. После этого устанавливается флаг готовности данных для считывания и ядру дается команда блокировать дальнейшее прохождение данного пакета (return NF_DROP).

Заполним структуру struct nf_hook_ops:

static struct nf_hook_ops our_ops = {

    {NULL,NULL},

    our_hook,

    PF_INET,

    NF_IP_LOCAL_IN,

    NF_IP_PRI_FILTER-1

};

Ловушка подключается к точке LOCAL_IN, на что указывает значение NF_IP_LOCAL_IN поля hooknum структуры nf_hook_ops. Следовательно, перехвачен и блокирован будет пакет, адресованный локальному хосту.

Теперь определимся с функциями устройства (модуля). Пользовательский процесс должен открыть его, прочитать данные и закрыть. Следовательно, структура file_operations для данного устройства выглядит следующим образом:

struct file_operations nf_fops = {

    read:  read_pkt,

    open:  open_pkt,

    release:     close_pkt,

};

Рассмотрим эти функции.

n  Функция открытия устройства:

static int open_pkt(struct inode *inode, struct file *file)

{

    if(MOD_IN_USE) return -EBUSY;

    if(MINOR(inode->i_rdev) != 0) return -ENODEV;

    if((file->f_mode) != 1) return -EBUSY;