基于嵌入式Linux的3G無線視頻終端的設計與實現
加入技術交流群
內核netfilter結構在／usr／src／inelude／linux／netfilter．h中定義，類似如下：
參數是：
list
Netfilter本身是一個鉤子鏈；它指向netfilter鉤子的頭部，通常設置為{NULL，NULL}。
hook
該函數在數據包碰到鉤子點時被調用。該函數與前面描述的函數相同，它必須返回NF_ACCEPT、NF_DROP或NF_QUEUE。如果返回NF_ACCEPT，則下一個鉤子將被附加到將要調用的點。如果返回NF_DROP，則數據包被丟棄。如果返回NF_QUEUE，則對數據包進行排隊。sK_buff指針被傳遞到該函數中，并用數據包信息如IP報頭、TCP報頭等進行填充，可以使用sk_buff結構指針來操作或刪除數據包(要刪除數據包，只需將skb指針設置為空即可)。
pf
協議簇；例如，適用于IPv4的PF_INET。
hooknum
鉤子的掛載點，由于本系統不需要在本地對數據包進行任何處理，因此選擇的掛在點為NF_IP_PRE_ROUTING，在對數據包進行正確性校驗后就調用鉤子函數處理數據包。Priority表明鉤子的優(yōu)先級，在本系統中采用高優(yōu)先級處理NF_IP_PRI_FIRST。
內核數據處理的關鍵是鉤子函數的編寫，此函數規(guī)定了數據包在到達時需要進行的處理過程。
鉤子函數框架如下：
設定好特定的鉤子函數之后，調用函數
int nf_register_hook(struct nf_hook_ops*req)；
將鉤子函數注冊至內核。一旦該結構注冊到內核中，Linux將調用這里定義的函數來處理數據包。
使用函數
void nf_unregister_hook(struct nf_hook_ops*req)；
可以將已經注冊入內核的鉤子函數取消，此時，接收到數據包將按照內核的默認規(guī)則來進行處理。流程如圖3所示。本文引用地址：http://m.butianyuan.cn/article/150415.htm
評論