http://blog.chinaunix.net/uid-22577711-id-3216949.html
(1)ip_rcv
ip_rcv 完成基本的校验和处理工作后,经过prerouting的钩子点
return NF_HOOK(NFPROTO_IPV4, NF_INET_PRE_ROUTING, skb, dev, NULL, ip_rcv_finish);
在最后调用了NF_HOOK,将数据发送给netfilter的NF_INET_PRE_ROUTING节点,比如:
return NF_HOOK_THRESH(pf, hook, skb, in, out, okfn, INT_MIN);
int ret = nf_hook_thresh(pf, hook, skb, in, out, okfn, thresh);
PRE_ROUTING点上注册的所有钩子都返回NF_ACCEPT后,才会执行ip_rcv_finish函数 ,然后继续执行路由等处理,如果是本地就会交给更加高层的协议进行处理,如果不是交由本地的就执行forward
(2)ip_rcv_finish
ip_rcv_finish
const struct iphdr *iph = ip_hdr(skb); --> 这里拿到skb 的ip头部
int err = ip_route_input_noref(skb, iph->daddr, iph->saddr, iph->tos, skb->dev);
ip_route_input_noref
tos &= IPTOS_RT_MASK;
IPTOS_TOS_MASK?定义为0x1E???IPTOS_TOS_MASK?&?~3后,IPTOS_TOS_MASK?=?0001 1100 因为DSCP一共有8个b