C/Visual C - netfilter y C

uenas, no se si este post estara bien en esta seccion supongo que si, mi problema es el siguiente:
Estoy creando un modulo expermental de iptables que lo que hace es :
iptables -A INPUT -i eth0 -s 192.168.100.7 -p tcp --dport 23 -j DROP
El modulo es el siguiente:

#define __KERNEL__

#define MODULE

#include <linux/ip.h>

#include <linux/kernel.h>

#include <linux/module.h>

#include <linux/netdevice.h>

#include <linux/netfilter.h>

#include <linux/netfilter_ipv4.h>

#include <linux/skbuff.h>

#include <linux/tcp.h> /* Para la cabecera TCP */

static struct nf_hook_ops nfho; /* Registramos la funcion */

static unsigned char *direccion_ip = "xC0xA8x64x07"; /* 192.168.100.7en Network Byte Order */

static char *interface = "eth0"; /* Interface eth0 */

unsigned char *puerto = "x00x17"; /* Puerto 23 (Telnet) */

struct sk_buff *sock_buff; /* Socket Kernel Buffer */

struct tcphdr *cabecera_tcp; /* Cabecera TCP */

/* La funcion */

unsigned int hook_func(unsigned int hooknum,
struct sk_buff **skb,
const struct net_device *in,
const struct net_device *out,
int (*okfn)(struct sk_buff *))
{

if(strcmp(in->name,interface) == 0){ /* Filtrado por interface */
return NF_DROP;
}

sock_buff = *skb;


if(!sock_buff){
return NF_ACCEPT; /* Chequea un paquete IP valido */
}

if(!(sock_buff->nh.iph)){
return NF_ACCEPT;
}

/* Descarta paquetes si vienen de la direccion 192.168.100.7 */

if(sock_buff->nh.iph->saddr == *(unsigned int*)direccion_ip){
return NF_DROP;
}


if(sock_buff->nh.iph->protocol != 17){ /* Nos aseguramos de que el paquete sea tcp */
return NF_ACCEPT;
}

cabecera_tcp = (struct tcphdr *)(sock_buff->data + (sock_buff->nh.iph->ihl *4)); /* Descartamos por puerto */

if((cabecera_tcp->dest) == *(unsigned short*)puerto){
return NF_DROP;
}

return NF_ACCEPT; /* Si todo lo anterior falla, se acepta el paquete */

}

/* Rutina de inicializacion */
int init_module()
{
/* LLenamos la estructura de la funcion gancho */
nfho.hook = hook_func; /* Manejador de funcion*/
nfho.hooknum = NF_IP_PRE_ROUTING; /* Primer gancho para IPv4 */
nfho.pf = PF_INET; /* famila */
nfho.priority = NF_IP_PRI_FIRST; /* Hacer nuestra funcion primera */

nf_register_hook(&nfho);

return 0;
}

/* Rutina de limpieza */
void cleanup_module()
{
nf_unregister_hook(&nfho);
}

El problema es que esto no solo descartara los paquetes desde 192.168.100.7 sino los paquetes de toda la red interna, lo he comprobado con la 192.168.100.12 y con otras maquinas de mi red.
En la lista de netfilter developers me sujeirieron lo siguiente pero no lo entendi y por eso acudo a ustedes para que me den un ejemplo mas claro de como hacerlo:

> The other problem is that this module is this:
> This code showld drop incomming connections to port 23 from 192.168.1007, but its drop connections to port 23 from all the
addresses in the local network, like 192.168.100.12

Yes, and a generic C programming question, nothing special to netfilter.
If you want a aggregate condition then you need to and the parts together,
or narrowing it down by eleminating the opposites..

if (A && B && C)
return X;
return Y;

and

if (!A)
return Y;
if (!B)
return Y;
if (!C)
return Y;
return X;

is logically equivalent..

if (A)
return X;
if (!B)
return Y;

bueno, espero que alguien me pueda responder con un ejemplo mas claro de lo que tengo que hacer.
Muchas gracias