用nf_register_hook注册在netfilter同一点上的函数哪个先执行？

紫柳

用nf_register_hook注册在netfilter同一点上的函数哪个先执行？

  假如我有A/B两个钩子函数都注册在NF_PRE_ROUTING点上，优先级都是first,处理完后返回结果都是NF_STOP,这样是不是先注册哪个函数哪个就可以工作，另外一个相当于被忽略了？

  看网上的资料应该是这个意思.但是不太确定。。。

  我有两个不同的功能函数要注册在netfilter上，这点不搞明白没法下手。。

紫柳

求大神解惑~~

mrpre

看 nf_register_hook 挂链的时候挂的位置，以及报文来时从链取函数执行的顺序。

int nf_register_hook(struct nf_hook_ops *reg)
{
        struct nf_hook_ops *elem;
        int err;

        err = mutex_lock_interruptible(&nf_hook_mutex);
        if (err < 0)
                return err;
        list_for_each_entry(elem, &nf_hooks[reg->pf][reg->hooknum], list) {
                if (reg->priority < elem->priority)
                        break;
        }
        list_add_rcu(&reg->list, elem->list.prev);
        mutex_unlock(&nf_hook_mutex);
        return 0;
}

如果优先级相同，那肯定是挂在同一优先级的操作函数的后面了。