linux netfilter IP层的HOOK点

netfilter的架构就是，在网络协议栈上放置一些检测点(HOOK)，而在检测点放置一些处理函数，当数据通过这些检测点时触发这些处理函数。网络 ipv4在IP层的HOOK点有5个：架构 enum nf_inet_hooks { NF_INET_PRE_ROUTING, NF_INET_LOCAL_IN, NF_INET_FORWARD, NF_INET_LOCAL_OUT, NF_IN

>>阅读原文<<