[原]Netfilter实现机制分析

Bigee

LZ的文章写的很好。有些小地方有待商榷：

1、图4.1（钩子函数的全局存储）中，从hook（）向下画的一列箭头不知有什么意义？没看懂；
   另外，图中NF_MAX_HOOKS的范围不是每个链表中nf_hook_ops结构的个数，应是HOOK点的个数，即每种协议的链表的条数
2、图4.2中的链表应该是个双向链表
3、另外，“链表中的每个元素都是指向结构体nf_hook_ops中的hook()函数的指针”的说法也不是很准确，
   应该是链表中的每个节点都是一个nf_hook_ops结构，而这个结构中包含hook()回调函数的指针，并不是链表元素直接指向hook函数

[ 本帖最后由 Bigee 于 2009-1-14 10:40 编辑 ]

xiapan83

写的很好呀，最近也在学习这方面的知识

Minit

原帖由 Bigee 于 2009-1-14 10:23 发表
LZ的文章写的很好。有些小地方有待商榷：

1、图4.1（钩子函数的全局存储）中，从hook（）向下画的一列箭头不知有什么意义？没看懂；
   另外，图中NF_MAX_HOOKS的范围不是每个链表中nf_hook_ops结构的个数， ...

你好，你说的是正确的，我在画图时因为侧重在流程方面，针对存储那里没太仔细的考虑，谢谢您的提醒，我已经将图进一步完善了下，希望可以尽量正确且看起来清晰。
再次谢谢您的提醒，呵呵。希望有发现其他问题及时提出。

tyz

分析的很好
最近我也在研究这个

marsaber

牛贴！

changzi100

这个有待研究一下！

hejin_some

强烈支持强烈支持强烈支持强烈支持强烈支持

瀚海书香

分析的不错，我好像来晚了点，早看到多好啊……

springtty

mark，学习

rf0000

好文章,谢谢楼主分享