Linux Netfilter NF_HOOK解析

最新推荐文章于 2024-08-24 12:20:35 发布

zhgure

最新推荐文章于 2024-08-24 12:20:35 发布

阅读量4.7k

点赞数 1

分类专栏： Linux内核网络文章标签： linux 内核 netfilter

本文链接：https://blog.csdn.net/zhgure/article/details/96435954

版权

NF_HOOK在Linux内核中被转化为NF_HOOK_THRESH宏，用于处理网络数据包过滤。该宏设定阈值，仅执行优先级高于设定值的hook回调。主要功能包括通过nf_iterate遍历注册的hook并调用，以及依据hook回调返回值决定报文的命运。

摘要由CSDN通过智能技术生成

NF_HOOK实际是转成NF_HOOK_THRESH宏函数调用。
注意，thresh表示只执行优先级大于thresh的注册的hook回调。

NF_HOOK原型：

#define NF_HOOK(pf, hook, skb, indev, outdev, okfn) \
    NF_HOOK_THRESH(pf, hook, skb, indev, outdev, okfn, INT_MIN)

NF_HOOK_THRESH定义原型：

#define NF_HOOK_THRESH(pf, hook, skb, indev, outdev, okfn, thresh)         \
    ({int __ret;                                       \
      if ((__ret=nf_hook_thresh(pf, hook, (skb), indev, outdev, okfn, thresh, 1)) == 1)\
          __ret = (okfn)(skb);                               \
      __ret;})

NF_HOOK_THRESH宏调用nf_hook_thresh函数，实际是调用nf_hook_slow函数完成完成具体功能：
1、调用nf_iterate对注册链表的遍历及hook调用；
2、根据返回值对报文作不同行为处理；

/* pf 协议号
 * hook hook点
 * sdk 数据报文
 * indev 数据报文入口设备
 * outdev 出口设备
 * okfn hook点结束后的回调函数，当前函数返回后再执行
 * hook_thresh 优先级，只执行hook点上大于当前值的注册回调
 */
int nf_hook_slow(u_int8_t pf,