向netfilter框架注册钩子的问题

onlyff608

我想写一个可以动态加载与卸载的模块，可以向下面的代码所示，在模块中注册了两个钩子函数：
int init_module()
{
*/初始化钩子函数填充hook数据结构*/
nf_hook.hook=nfkiller;
nf_hook.Pf=PF_INET;
nf_hookk.hooknum=NF_IP_FORWARD;//使用Ipv4的第一个hook
nf_hook.prioriyt=NF_IP_FIRST;//让添加的函数首先执行


cf_hook.hook=cfkiller;
cf_hook.Pf=PF_INET;
cf_hookk.hooknum=NF_IP_FORWARD;//使用Ipv4的第一个hook
cf_hook.prioriyt=NF_IP_FIRST;//让添加的函数首先执行

nf_register_hook(&nf_hook);//注册钩子函数
nf_register_hook(&cf_hook);

return 0；
}

请问可以这样在一个模块中注册2个或者2个以上的钩子函数吗？可以的话，那数据包在经过forward点时，这两个钩子函数的执行顺序是怎样的？

Godbach

可以的，一次性注册更多的都可以

onlyff608

谢谢热心的版主啦，^_^还有个问题就是，这个两个钩子函数的优先级都是NF_IP_FIRST的话，那处理的先后顺序是怎样的啊？

Godbach

回复 3# onlyff608


    优先级 和 hook 点一起确定一个 hook 函数的工作位置

dreamice

谢谢热心的版主啦，^_^还有个问题就是，这个两个钩子函数的优先级都是NF_IP_FIRST的话，那处理的先后顺序是 ...
onlyff608 发表于 2011-03-02 10:41

    先注册的先执行，后注册的后执行，顺序链。

Godbach

嗯，这个函数 nf_register_hook 实现的也很清楚

int nf_register_hook(struct nf_hook_ops *reg)
{
        struct nf_hook_ops *elem;
        int err;

        err = mutex_lock_interruptible(&nf_hook_mutex);
        if (err < 0)
                return err;
        list_for_each_entry(elem, &nf_hooks[reg->pf][reg->hooknum], list) {
                if (reg->priority < elem->priority)
                        break;
        }
        list_add_rcu(&reg->list, elem->list.prev);
        mutex_unlock(&nf_hook_mutex);
        return 0;
}

只有当带注册的 hook 优先级低于全局链表中的某个元素的优先级时，才会插到该元素的前面。

因此，如果两个同优先级的 hook 函数，注册在通过一个 hook 点，先注册的先执行。

但是，不建议这样做。优先级最好不要和已经注册的 优先级相同。

onlyff608

回复 5# dreamice


谢啦

onlyff608

回复 6# Godbach

谢啦