local_in钩子上作了些操作，之后想重新路由，怎么办？

huxy

我在nf_ip_local_in钩子上对数据包作了些改动，之后希望数据包能重新进入路由环节。
我现在的做法是，调用ip_rcv(skb, indev, null);然后
                    return (NF_DROP);
结果是不知道什么原因，系统会执行到kfee_skb，然后发现skb还被引用，无法free，系统就崩了。

当然，可能是我对skb的的操作有些问题。现在最想知道的是，我这种思路对不对，能不能ip_rcv，然后返回 NF_DROP
或者有别的更好的方法？

谢谢大家了
急！