IP 地址族标识

Question

我需要识别数据包 IP 的 IP 地址系列（即 IPv4 或 IPv6）。 In 已设法利用libnetfilter 捕获数据包并获取源和目标 IP 地址。但是现在我需要从我正在实现的kernel module 中识别获得的IP 地址地址族。

IP地址存储如下，

struct iphdr *ip_header = (struct iphdr *)skb_network_header(skb);  

unsigned int src_ip = (unsigned int)ip_header->saddr;   
unsigned int dest_ip = (unsigned int)ip_header->daddr;  

在研究过程中，我空手而归，只知道如何使用%pI4 和%pI6 将其格式化并显示为字符串。但不是如何以编程方式识别 IP 地址系列。 （可能像Linux内核模块等价于函数IPAddress.AddressFamily）

如果各位专家能帮助我解决这个困扰我好几天的问题，我将不胜感激。

提前致谢:)

编辑

根据@alk 的建议，如果各位专家建议我更改上述unsigned int 变量声明以支持IPv6，我将不胜感激。 :)

Answer 1

skb_network_header 返回的指针指向的前 4 位为您提供了 ip 标头的版本以及该数据包的版本。

根据这一点，您需要以不同的方式踩头。

void * p = (void *) skb_network_header(skb);
unsigned int protocol_version = (*((unsigned char *) p) & 0xf0) >> 4;

switch (protocol_version)
{
case 4:
  struct ip_hdr * pip4_hdr = p; 

  printk("src=%pI4\n", &pip4_hdr->saddr);
  printk("dst=%pI4\n", &pip4_hdr->daddr);

  break;

case 6;
  struct ip6_hdr * pip6_hdr = p;

  printk("src=%pI6\n", &pip6_hdr->ip6_src);
  printk("dst=%pI6\n", &pip6_hdr->ip6_dst);

  break;

default:
  printk("<unhandled protocol version: %u>\n", protocol_version);

  break;
}

（未经测试）

供参考：IPv6 和 IPv4 标头的结构。