NF_HOOK怎么理解?

s.t_seeyou

NF_HOOK(PF_BRIDGE, NF_BR_PRE_ROUTING, skb, skb->dev, NULL,
                        br_handle_frame_finish);
我一直认为此只进入okfn处理只br_handle_frame_finish，不想到在br_nf_ops中的hook也会处理，如下
static struct nf_hook_ops br_nf_ops[] = {
        { .hook = br_nf_pre_routing,
          .owner = THIS_MODULE,
          .pf = PF_BRIDGE,
          .hooknum = NF_BR_PRE_ROUTING,
          .priority = NF_BR_PRI_BRNF, },
        。。。

但是也不能确定就是在NF_NOOK处处理，有点迷，另外关于优先级也不是很清清楚楚，大家怎么看？

#define NF_HOOK(pf, hook, skb, indev, outdev, okfn)                               \
({int __ret;                                                                       \
if (list_empty(&nf_hooks[pf][hook]) ||                                               \
    (__ret=nf_hook_slow(pf, hook, &(skb), indev, outdev, okfn, INT_MIN)) == 1) \
        __ret = (okfn)(skb);                                                       \
__ret;})
#define NF_HOOK_THRESH(pf, hook, skb, indev, outdev, okfn, thresh)               \
({int __ret;                                                                       \
if (list_empty(&nf_hooks[pf][hook]) ||                                               \
    (__ret=nf_hook_slow(pf, hook, &(skb), indev, outdev, okfn, thresh)) == 1)  \
        __ret = (okfn)(skb);                                                       \
__ret;})

Godbach

#define NF_HOOK(pf, hook, skb, indev, outdev, okfn)                               \
({int __ret;                                                                       \
if (list_empty(&nf_hooks[pf][hook]) ||                                               \
    (__ret=nf_hook_slow(pf, hook, &(skb), indev, outdev, okfn, INT_MIN)) == 1) \
        __ret = (okfn)(skb);                                                       \
__ret;})

这个不就相当于从该hook点优先级数值最小，也就是优先级最高的hook函数开始执行，也就是要遍历注册在该hook点的所有hook函数。

这个说法也解释了你的第1个问题

Godbach

NF_HOOK(PF_BRIDGE, NF_BR_PRE_ROUTING, skb, skb->dev, NULL,
                        br_handle_frame_finish);

这个是首先要执行挂载在 hook点 NF_BR_PRE_ROUTING上的所有hook函数。
当且仅当该hook点注册的所有hook函数都对数据包返回NF_ACCEPT，才会调用br_handle_frame_finish函数。

也就是你问题中的okfn是满足一定条件之后，才有可能被调用的。