请问 NF_IP_LOCAL_OUT

Arthur_

err = nf_hook(PF_INET, NF_IP_LOCAL_OUT, &skb, NULL,
                              skb->dst->dev, dst_output);
                if (unlikely(err != 1))
                        break;

遇到上面的代码 ， 最后它使用unlikely判断err《》1， ， nf_hook在什么情况下能返回1呢？这种情况出现的几率大？

Arthur_

修改下问题：

NF_HOOK和nf_hook有什么区别 对okfn nf_hook是如何处理的？

Arthur_

是不是nf_hook不会执行okfn也就是上面的dst_output

Godbach

原帖由 Arthur_ 于 2009-9-23 09:24 发表
是不是nf_hook不会执行okfn也就是上面的dst_output

执行完对应hook点上所有hook函数，并且都返回NF_ACCEPT， 就可以执行okfn了

Arthur_

可是 ：

static inline int nf_hook(int pf, unsigned int hook, struct sk_buff **pskb,
                          struct net_device *indev, struct net_device *outdev,
                          int (*okfn)(struct sk_buff *))
{
        return nf_hook_thresh(pf, hook, pskb, indev, outdev, okfn, INT_MIN, 1);
}

而
static inline int nf_hook_thresh(int pf, unsigned int hook,
                                 struct sk_buff **pskb,
                                 struct net_device *indev,
                                 struct net_device *outdev,
                                 int (*okfn)(struct sk_buff *), int thresh,
                                 int cond)
{
        if (!cond)
                return 1;
#ifndef CONFIG_NETFILTER_DEBUG
        if (list_empty(&nf_hooks[pf][hook]))
                return 1;
#endif
        return nf_hook_slow(pf, hook, pskb, indev, outdev, okfn, thresh);
}


其中nf_hook_slow也不会执行okfn

我感觉 小写的nf_hook只是执行hook函数并不会执行okfn

Arthur_

究竟大写的NF_HOOK和小写的nf_hook有啥区别啥啥啥

[ 本帖最后由 Arthur_ 于 2009-9-23 12:18 编辑 ]

Arthur_

我自己 总结下： 小写的nf_hook不会执行okfn.


nf_hook作用如下： 仅仅重新执行一次该hook点的hook练。

nf_hook只在XFRM代码中有见。 使用它是因为报文经过封装（tunnelmode）esp/ah处理后，报文的3，4层内容发生了变化（相当新的报文），所以要nf_reset然后再次执行一次该点的hook

Godbach

说一下内核版本吧。我这里2.6.18的
我这里看到的是这样的：
#define NF_HOOK(pf, hook, skb, indev, outdev, okfn) \
        NF_HOOK_THRESH(pf, hook, skb, indev, outdev, okfn, INT_MIN)

Godbach

NF_HOOK_THRESH宏有定义如下，最后要判断一下，进一步好调用okfn

#define NF_HOOK_THRESH(pf, hook, skb, indev, outdev, okfn, thresh)               \
({int __ret;                                                                       \
if ((__ret=nf_hook_thresh(pf, hook, &(skb), indev, outdev, okfn, thresh, 1)) == 1)\
        __ret = (okfn)(skb);                                                       \
__ret;})

emmoblin

一般都是用NF_HOOK的，nf_hook是底层函数