netfilter hook 點詳解

數據報從進入系統，進行IP校驗之後，首先通過第一個HOOK函數NF_IP_PRE_ROUTING(目的地址轉換在此點進行)進行處理；而後就進入路由代碼，其決定該數據報是須要轉發仍是發給本機的；若該數據報是發被本機的，則該數據通過HOOK函數NF_IP_LOCAL_IN處理之後而後傳遞給上層協議；若該數據報應該被轉發則它被NF_IP_FORWARD處理；通過轉發的數據報通過最後一個HOOK函數NF_

>>阅读原文<<