#define pr_fmt(fmt) …
#include <linux/module.h>
#include <linux/moduleparam.h>
#include <linux/netfilter.h>
#include <linux/slab.h>
#include <linux/in.h>
#include <linux/tcp.h>
#include <net/netfilter/nf_conntrack.h>
#include <net/netfilter/nf_conntrack_helper.h>
#include <net/netfilter/nf_conntrack_expect.h>
#include <linux/netfilter/nf_conntrack_sane.h>
#define HELPER_NAME …
MODULE_LICENSE(…) …;
MODULE_AUTHOR(…) …;
MODULE_DESCRIPTION(…) …;
MODULE_ALIAS_NFCT_HELPER(…);
#define MAX_PORTS …
static u_int16_t ports[MAX_PORTS];
static unsigned int ports_c;
module_param_array(…);
struct sane_request { … };
struct sane_reply_net_start { … };
static int help(struct sk_buff *skb,
unsigned int protoff,
struct nf_conn *ct,
enum ip_conntrack_info ctinfo)
{ … }
static struct nf_conntrack_helper sane[MAX_PORTS * 2] __read_mostly;
static const struct nf_conntrack_expect_policy sane_exp_policy = …;
static void __exit nf_conntrack_sane_fini(void)
{ … }
static int __init nf_conntrack_sane_init(void)
{ … }
module_init(…) …;
module_exit(nf_conntrack_sane_fini);