sk_buff 中struct sock *sk的值，请教。

yandongxiao

**：两太主机A和B，A发送udp数据包给B，我在B的IP_PREROUTING上捕获数据包。
当查看sk_buff 中的struct sock *sk变量时，发现sk=NULL。按照《Linux技术内幕》中的介绍，如果目的地址是本机的话，它的值不应该是NULL的。求指教！！

超级忍者龟

源地址和目标地址都不是本机的话为NULL，你这样情况应该不为NULL才对！

超级忍者龟

这样，你在LOCAL_IN这层钩子上抓来，应该不是NULL的！试试吧，等你消息！

Godbach

回复 1# yandongxiao

struct sock 结构是四层的结构吧。 你新来的报文，才到三层，还没被正确赋值吧。

   

yandongxiao

要是这么理解的话，就能讲得通了。但是还有两个大问题：
1、socket *sk 字段在sk_buff中的作用到底是什么呢？能否举例讲一下，最好能从收发两种情况考虑。
2、我想在用户态抓获到一个从MAC层开始的数据包，在struct nf_hook_ops的pf字段PF_BRIDGE是否可以啊？我试了一下，貌似不行，但是现在还不是很确定，得明天确认一下。

netfilter入门还是看了您的文章呢，受益非浅。
回复 4# Godbach


   

yandongxiao

回复 3# 超级忍者龟
当时就试过了，不可以


   

Godbach

回复 5# yandongxiao

1、socket *sk 字段在sk_buff中的作用到底是什么呢？能否举例讲一下，最好能从收发两种情况考虑。

这个问题，其实你应该先自己做一下功课，了解下struct socket 和 struct sock 结构的作用。

skb 就单指某个 packet 了，四层以上的结构用的就是 sock，再往上就是 socket。一个会传往本机上层的 skb，最终会找到一个对应的 sock 结构，相当于 skb 的 owner 之类的吧。

我说的未必全都准确，你要自己也多差一些资料。