特定网络命名空间中的 netfilter 钩子

如何解决特定网络命名空间中的 netfilter 钩子

我正在尝试在特定的网络命名空间上使用 netfilter 钩子函数，但没有任何示例演示如何将参数 &init_net 更改为我们自己的由 ip 命令创建的 netns。

static unsigned int verify_hookfunc(void *priv,struct sk_buff *skb,const struct nf_hook_state *state)
{
    char srcIP[16];

    struct iphdr *ip_header = (struct iphdr *)skb_network_header(skb);
    
    sock_buff = skb;
    if(!sock_buff)
        return NF_ACCEPT;
    
    memset(srcIP,'\0',sizeof(srcIP));
    sprintf(srcIP,"%pI4",&ip_header->saddr);

    if(strcmp(srcIP,"1.2.3.4") == 0){
        printk("see sent modified packet\n");
    }

    return NF_ACCEPT;
}

static int __init init_main(void)
{
    /* Netfilter Hook Function Info */
    nfho.hook     = verify_hookfunc;
    nfho.hooknum  = NF_BR_PRE_ROUTING;
    nfho.pf       = PF_BRIDGE;
    nfho.priority = INT_MIN;
    
    nf_register_net_hook(&init_net,&nfho);

    printk(KERN_INFO "Successfully inserted the hook\n");


    return 0;
}

static void __exit cleanup_main(void)
{
    struct net *net;
   
    nf_unregister_net_hook(&init_net,&nfho);
    
    printk(KERN_INFO "Successfully unloaded the hook\n");
}


module_init(init_main);
module_exit(cleanup_main);

MODULE_LICENSE("GPLv3");

现在，我有 4 个由 ip netns 命令创建的网络命名空间。

/var/run/netns
├── ns1
├── ns2
├── ns3
└── ns4

我想通过修改以下中的 net 参数来挂钩特定的 netns，例如 ns1：

nf_register_net_hook(&init_net,&nfho);

到

nf_register_net_hook(net_ns1,&nfho);

如何在 netfilter 钩子函数中获取 struct net *net_ns1？

感谢您的帮助！