netfilter框架之hook点

1. Netfilter中hook的所在位置 当网络上有数据包到来时，由驱动程序将数据包从网卡内存区通过DMA转移到设备主存区(内存区)， 之后触发中断通知CPU进行异步响应，之后ip_rcv函数会被调用到； ip_rcv函数首先对报文进行检验，最后调用NF_HOOK函数将控制权交给在NF_IP_PRE_ROUTING注册的规则进行处理，之后数据到达ip_rcv_finish函数并进行路由标的查询

>>阅读原文<<