linux netfilter IP層的HOOK點

netfilter的架構就是，在網絡協議棧上放置一些檢測點(HOOK)，而在檢測點放置一些處理函數，當數據通過這些檢測點時觸發這些處理函數。網絡 ipv4在IP層的HOOK點有5個：架構 enum nf_inet_hooks { NF_INET_PRE_ROUTING, NF_INET_LOCAL_IN, NF_INET_FORWARD, NF_INET_LOCAL_OUT, NF_IN

>>阅读原文<<