本文介绍了Linux内核中ARP数据包过滤的实现方法。通过Netfilter框架可以在三条链（IN、OUT、FORWARD）上注册钩子函数来过滤ARP数据包，其中链值定义在netfilter_arp.h头文件中。文章提供了一个简单的示例代码，展示了如何编写内核模块来丢弃所有ARP数据包，包括钩子函数注册、协议配置为NFPROTO_ARP，以及模块初始化和卸载的实现。该示例通过nf_register

一文实现最简单的Linux Netfilter数据包过滤模块

Linux内核模块开发：在Linux Proc文件系统中创建文件

Linux内核模块开发：在Linux Proc文件系统中创建文件