求助：对sk_buff的操作（加扩展头）

Question

最近要做二个内核模块，功能是对发出的普通ipv6数据包加一个扩展头，然后在接收端解析出这个扩展头。由于对sk_buff的操作不熟悉，老是出现问题，希望高人给与指点，内核版本是2.6.25，
加扩展头的函数程序如下，利用netfilter机制，挂载到nf_ip6_pre_routing钩子上。
unsigned int extfilter(unsigned int hooknum,
struct sk_buff * skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn) (struct sk_buff *))
{
        int extlen=sizeof(struct ip6_cga_hdr);
        struct ipv6hdr *top_iph,tmp_ip6;
        struct ip6_cga_hdr *cga_tmp,*tmp_ext=NULL;
        unsigned char *cga;

top_iph=kmalloc(sizeof(*top_iph), GFP_ATOMIC);
top_iph = ipv6_hdr(skb);//保存原头部
cga_tmp=kmalloc(extlen, GFP_ATOMIC);
cga_tmp->nexthdr=top_iph->nexthdr;//保存下一个头
top_iph->nexthdr=IPPROTO_CGA;
top_iph->payload_len= htons(skb->len - sizeof(*top_iph)+extlen);
memcpy(&tmp_ip6, top_iph, sizeof(tmp_ip6));
if(skb_headroom(skb)>=extlen)
skb_push(skb, extlen);//分配空间
else
{
printk("no headroom");
goto error_free_iph;
}      

cga_tmp->hdrlen=1;
cga_tmp->reserved=0;
cga_tmp->cgap=&tmp_cga;

        tmp_ext = NULL;
        if (extlen)
        {
                tmp_ext = kmalloc(extlen, GFP_ATOMIC);
                if (!tmp_ext) {
                 printk("no hearroom");
                goto error_free_iph;
                }
                memcpy(tmp_ext, cga_tmp, extlen);

        }
        memcpy(skb->data, &tmp_ip6, sizeof(tmp_ip6));
        cga=skb->data+sizeof(*top_iph);
        if (tmp_ext)
                memcpy(cga, tmp_ext, extlen);

                kfree(tmp_ext);
error_free_iph:
                kfree(top_iph);
                kfree(cga_tmp);
return NF_ACCEPT;

}
编译没错误，可是加载模块发送数据时，机器不是死机就是抓到的包是malformal（畸形）包。ipv6地址格式很乱，而且接受数据时机器就死机了。谢谢帮忙。

Answer 1

ding ，关注

Answer 2

怎么没人回答呢，