netfilter框架分析

本来是不打算写这种基础性的东西的，但是有很多同志经常问我（有同事也有网友）。所以就写一下吧，这个是理解LINUX内核网络子系统的基础，ip conntrack等都是依赖这些基础的。好的，闲话不多说了。来正文。 其实netfilter就是依靠一个全局的二维数组nf_hooks[][].可以把这个玩意看成一个8*32的矩阵。矩阵的每个成员就是一个双向链表节点。看看，又是双向链表，内核中双向链表的地位真

>>阅读原文<<