16.1.3 系统提供修改网络流程点

16.1.3  系统提供修改网络流程点

16.1.2节介绍了网络数据在内核中的流程，网络中的数据在通常情况下按照16.1.2节所述的流程传递。Linux内核中还提供了一种灵活修改网络数据的机制，用户可以利用这种机制获得和修改内核层的网络数据和属性设置。

如图16.5所示，白色的框为网络数据的流向，协议栈按照正常的方式进行处理和传递。Linux内核在网络数据经过的多个地点设置了检查点，当到达检查点的时候，会检查这些点上是否有用户设置的处理方法，按照用户的处理规则对网络数据进行处理后，数据会再次按照正常的网络流程传递。

图16.5  网络数据检查点示意图