linux-2.6.35.6内核netfilter框架

pywj777

基于netfilter框架所开发的功能，请参考我的另外两个帖子nf_conntrack和xtables

数据结构图如下：

• 这个二维数组的每一项代表了一个钩子被调用的点，NF_PROTO代表协议栈，NF_HOOK代表协议栈中某个路径点。
• 所有模块都可以通过nf_register_hook ()函数将一个钩子项挂入想被调用点的链表中（通过protocol和hook指定一个点）。这样，该钩子项就能够处理指定protocol中和指定hook点流经的所有数据包。
• netfilter在不同协议栈的不同点上（例如arp_rcv()、ip_rcv()、ip6_rcv()、br_forward()等）放置NF_HOOK()函数，当数据包经过了某个协议栈（NF_PROTO）的某个点（NF_HOOK）时，该协议栈会通过NF_HOOK()函数调用对应钩子链表（nf_hooks[NF_PROTO][NF_HOOK]）中注册的每一个钩子项来处理该数据包。
  

pywj777

回复 16# gpstrive

例如当数据包上传给应用层，并由应用层决定数据包下一步应如何被处理，这时使用NF_STOLEN。可参考nf_queue模块。
   

gpstrive

Mark
另外楼主熟悉NF_STOLEN的使用场景和方法吗？
回复 2# pywj777


   

pywj777

回复 14# tc1989tc

推荐一本书《深入理解linux网络技术内幕》
   

tc1989tc

回复 13# pywj777


    对于新手  学习学习网络协议栈这块  应该从哪个文件开始看啊？

pywj777

回复 12# daniel_11

多谢支持:wink:
   

daniel_11

pywj777 发表于 2013-05-30 20:36
回复 8# daniel_11

都过去一年了，你是怎么翻出来的

斑竹说了，酒香不怕巷子深～
对网络子系统这块儿比较关注呀，期待lz大作！

Godbach

回复 10# pywj777

所谓酒香不怕巷子深 :wink:


   

pywj777

回复 8# daniel_11

都过去一年了，你是怎么翻出来的
   

pywj777

回复 7# Godbach

时间真快，专业就一年过去了