netfilter

https://blog.csdn.net/Sophisticated_/article/details/82703021
https://blog.csdn.net/zhuhuibeishadiao/article/details/51500620
https://blog.csdn.net/u012335044/article/details/79958122

1. 位域
   https://blog.csdn.net/zy943453722/article/details/77574951
   有些信息在存储时，并不需要占用一个完整的字节， 而只需占几个或一个二进制位。例如在存放一个开关量时，只有0和1 两种状态， 用一位二进位即可。为了节省存储空间，并使处理简便，C语言又提供了一种数据结构，称为“位域”或“位段”。所谓“位域”是把一个字节中的二进位划分为几个不同的区域，并说明每个区域的位数。每个域有一个域名，允许在程序中按域名进行操作。这样就可以把几个不同的对象用一个字节的二进制位域来表示。一、位域的定义和位域变量的说明位域定义与结构定义相仿，其形式为：
   struct 位域结构名
   { 位域列表 };
   其中位域列表的形式为： 类型说明符 位域名：位域长度
   例如：
   struct bs
   {
   int a:8;
   int b:2;
   int c:6;
   };
   位域变量的说明与结构变量说明的方式相同。 可采用先定义后说明，同时定义说明或者直接说明这三种方式。例如：
   struct bs
   {
   int a:8;
   int b:2;
   int c:6;
   }data;
   说明data为bs变量，共占两个字节。其中位域a占8位，位域b占2位，位域c占6位。对于位域的定义尚有以下几点说明：
   一个位域必须存储在同一个字节中，不能跨两个字节。如一个字节所剩空间不够存放另一位域时，应从下一单元起存放该位域。也可以有意使某位域从下一单元开始。例如：
   struct bs
   {
   unsigned a:4
   unsigned :0 /空域/
   unsigned b:4 /从下一单元开始存放/
   unsigned c:4
   }

在这个位域定义中，a占第一字节的4位，后4位填0表示不使用，b从第二字节开始，占用4位，c占用4位。
位域可以无位域名，这时它只用来作填充或调整位置。无名的位域是不能使用的。例如：
struct k
{
int a:1
int :2 /该2位不能使用/
int b:3
int c:2

};

从以上分析可以看出，位域在本质上就是一种结构类型， 不过其成员是按二进位分配的。

2. 网络结构体
   （1）struct ip和struct iphdr
   https://blog.csdn.net/zhongyoubing/article/details/77434719
   前者在 <netinet/ip.h>
   后者在<linux/ip.h>

   struct ip {
   #if BYTE_ORDER == LITTLE_ENDIAN 
   u_char  ip_hl:4,        /* header length */
       ip_v:4;         /* version */
   #endif
   #if BYTE_ORDER == BIG_ENDIAN 
   u_char  ip_v:4,         /* version */
       ip_hl:4;        /* header length */
   #endif
   u_char  ip_tos;         /* type of service */
   short   ip_len;         /* total length */
   u_short ip_id;          /* identification */
   short   ip_off;         /* fragment offset field */
   #define IP_DF 0x4000            /* dont fragment flag */
   #define IP_MF 0x2000            /* more fragments flag */
   u_char  ip_ttl;         /* time to live */
   u_char  ip_p;           /* protocol */
   u_short ip_sum;         /* checksum */
   struct  in_addr ip_src,ip_dst;  /* source and dest address */
   };
   
   
   
   struct iphdr {
   #if defined(__LITTLE_ENDIAN_BITFIELD)
       __u8    ihl:4,
               version:4;
   #elif defined (__BIG_ENDIAN_BITFIELD)
       __u8    version:4,
               ihl:4;
   #else
       #error  "Please fix <asm/byteorder.h>"
   #endif
        __u8   tos;
        __u16  tot_len;
        __u16  id;
        __u16  frag_off;
        __u8   ttl;
        __u8   protocol;
        __u16  check;
        __u32  saddr;
        __u32  daddr;
        /*The options start here. */
   };
   

（2）struct ethhdr
3. sk_buf
位于/linux/skbuff.h(/usr/src/linux-headers-5.0.0-23/include/linux/skbuff.h)

4.  #pragma指令




5. arp报文
netfilter处理arp报文
https://blog.csdn.net/fuyuande/article/details/79772134