[완료] skb_clone을 이용한 packet forwarding 질문

안녕하세요. 아래 목적을 달성하기 위하여 간단한 검증 성 코드를 작성하여 실했하였습니다.

#########목적##############
skb_clone을 이용하여 kernel에 수신된 packet의 ip와 port를 변경하여 다수의 상대방에게 전송하도록 한다.
1.1.1.1 20000 -> kernel -> 1.1.1.2 50002 (A)
kernel -> 1.1.1.2 50258 (B)

일단 1.1.1.1 20000을 수신하면,
원 skb의 IP, port를 바꾸어 A로 전송하고,
skb_clone한 newskb를 이용하여 B로 전송하려 합니다.

이때, newskb의 h와 nh를
kmalloc( sizeof(struct udphdr) + sizeof(struct iphdr), GFP_ATOMIC);
kmalloc으로 생성한 데이터에 새로운 ip와 port를 넣어서 전송하려 합니다.

############ 문제점#################
간단한 테스트 코드를 짰는데, A로 전송하는 것 까지는 성공하였습니다.
그런데, B로 전송하기 위해 아래 코드를 추가 하였습니다.

struct iphdr* newIph = kmalloc( sizeof(struct udphdr) + sizeof(struct iphdr), GFP_ATOMIC);
struct udphdr* newUdph = NULL;

if(newIph==NULL){
mpLogMod( MPMOD_MIN, "pfem: ERROR [forward_pkt] udphdr is NULL!\n" );
return -1;

}

newskb->nh.iph = newIph;
memcpy(newIph, iph, sizeof(struct iphdr) );

newUdph = (struct udphdr *)((char *)newIph + (newIph->ihl << 2));

newUdph->dest=udph->dest+1;
newUdph->source=udph->source;
newUdph->len=udph->len;
newUdph->check=udph->check;

newskb->h.uh = newUdph;
iph = newskb->nh.iph;

############console log ###################
_23 [xpfemOpen: 951] CRIT open block.pid = 5701

skb_under_panic: text:c05bb6b9 len:250952990 put:14 head:eefc3000 data:e006f432 tail:eefc3150 end:eefc3680 dev:eth0
------------[ cut here ]------------
kernel BUG at net/core/skbuff.c:111!
invalid opcode: 0000 [#1]
SMP
last sysfs file: /block/hda/removable
Modules linked in: xpfem(U) autofs4(U) hidp(U) rfcomm(U) l2cap(U) bluetooth(U) sunrpc(U) ipv6(U) xfrm_nalgo(U) crypto_api(U) ip_conntrack_netbios_ns(U) ip_conntrack(U) nfnetlink(U) xt_tcpudp(U) iptable_filter(U) ip_tables(U) x_tables(U) dm_multipath(U) video(U) sbs(U) backlight(U) i2c_ec(U) button(U) battery(U) asus_acpi(U) ac(U) lp(U) pcspkr(U) i2c_piix4(U) i2c_core(U) e1000(U) parport_pc(U) parport(U) ide_cd(U) cdrom(U) serio_raw(U) dm_snapshot(U) dm_zero(U) dm_mirror(U) dm_mod(U) ata_piix(U) libata(U) sd_mod(U) scsi_mod(U) ext3(U) jbd(U) uhci_hcd(U) ohci_hcd(U) ehci_hcd(U)
CPU: 0
EIP: 0060:[] Tainted: G VLI
EFLAGS: 00010246 (2.6.18-prep #1)
EIP is at skb_under_panic+0x37/0x45
eax: 00000077 ebx: ef583000 ecx: 00000086 edx: 00000000
esi: ef583000 edi: 00000800 ebp: 00000000 esp: c072be00
ds: 007b es: 007b ss: 0069
Process swapper (pid: 0, ti=c072b000 task=c06713c0 task.ti=c06e7000)
Stack: c06539a8 c05bb6b9 0ef53d1e 0000000e eefc3000 e006f432 eefc3150 eefc3680
ef583000 eb4f6440 eefbac00 c05bb6be ef583000 eb4f6440 eefad080 eefbac00
eef9f1c0 c05b4d9f eefad0a8 00000000 0ef53d10 ef583000 ef583000 00080286
Call Trace:
[] eth_header+0x37/0xee
[] eth_header+0x3c/0xee
[] neigh_resolve_output+0x15e/0x1dc
[] eth_header_cache_update+0x0/0x21
[] neigh_update+0x2ae/0x34d
[] arp_process+0x495/0x4d0
[] e1000_xmit_frame+0x9be/0xa08 [e1000]
[] e1000_xmit_frame+0x9be/0xa08 [e1000]
[] arp_rcv+0xd0/0xea
[] netif_receive_skb+0x2b1/0x325
[] e1000_clean_rx_irq+0x347/0x41c [e1000]
[] e1000_clean+0x6b/0x21f [e1000]
[] process_timeout+0x0/0x5
[] net_rx_action+0x92/0x175
[] __do_softirq+0x5a/0xbb
[] do_softirq+0x52/0x9d
[] apic_timer_interrupt+0x1f/0x24
[] mwait_idle+0x25/0x38
[] cpu_idle+0x9f/0xb9
[] start_kernel+0x379/0x380
=======================
Code: 0f 45 de 53 ff b0 a8 00 00 00 ff b0 a4 00 00 00 ff b0 a0 00 00 00 ff b0 9c 00 00 00 52 ff 70 60 51 68 a8 39 65 c0 e8 e0 bf e7 ff <0f> 0b 6f 00 41 39 65 c0 83 c4 24 5b 5e c3 56 53 8b 70 14 bb 2b
EIP: [] skb_under_panic+0x37/0x45 SS:ESP 0068:c072be00
<0>Kernel panic - not syncing: Fatal exception in interrupt

이런 에러를 찍으며 kernel panic이 발생하네요..
아마도 skb 조작을 잘못한 거 같은데 어떻게 하면 해결 할 수 있을 까요?

그리고 이와 관련하여 참조할 책이나 자료가 있으면, 알려 주시면 감사합니다. :)