免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4348 | 回复: 3
打印 上一主题 下一主题

[网络子系统] nf_queue的作用 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2013-06-25 21:09 |只看该作者 |倒序浏览
本帖最后由 remaper 于 2013-06-26 11:59 编辑

内核版本:2.6.34

问个别的问题,如下:

ip_queue是通过nf_register_queue_handler注册到nf_queue表里的,但是,nf_queue.c里,只有一个导出函数就是nf_reinject,而这个函数似乎只在nfnetlink_queue.c里用到。

请问这个nf_queue有什么用?

论坛徽章:
0
2 [报告]
发表于 2013-06-26 11:54 |只看该作者
NF_MAX_HOOKS是8难道是为了扩展?

论坛徽章:
0
3 [报告]
发表于 2013-06-27 10:33 |只看该作者
nf_queue 是 netfilter 的基本机制--队列模型,是一种抽象。
真正的队列模型的是由ip_queue通过netlink实现的。

nf_reinject (重注入)用于返回处理结果和处理后的skb,他不是唯一的ExportSymbol,nf_queue中最重要的ExportSymbol,
应当是nf_register_queue_handler,它用于注册队列的处理回调。

论坛徽章:
6
金牛座
日期:2013-10-08 10:19:10技术图书徽章
日期:2013-10-14 16:24:09CU十二周年纪念徽章
日期:2013-10-24 15:41:34狮子座
日期:2013-11-24 19:26:19未羊
日期:2014-01-23 15:50:002015年亚洲杯之阿联酋
日期:2015-05-09 14:36:15
4 [报告]
发表于 2013-06-27 16:44 |只看该作者
回复 1# remaper
nf_queue可以经内核数据包递交到用户层处理,并根据用户态的处理结果,对数据包进行相应的操作(DROP,ACCEPT等)

   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP