netfilter hook 点详解

数据报从进入系统，进行IP校验之后，首先通过第一个HOOK函数NF_IP_PRE_ROUTING(目的地址转换在此点进行)进行处理；而后就进入路由代码，其决定该数据报是须要转发仍是发给本机的；若该数据报是发被本机的，则该数据通过HOOK函数NF_IP_LOCAL_IN处理之后而后传递给上层协议；若该数据报应该被转发则它被NF_IP_FORWARD处理；通过转发的数据报通过最后一个HOOK函数NF_

>>阅读原文<<