2.6内核源码netfilter中NF_INET_PRE_ROUTING跟NF_IP_PRE_ROUTING啥关系？

最新推荐文章于 2025-04-27 22:30:40 发布
转载 最新推荐文章于 2025-04-27 22:30:40 发布 · 3.4k 阅读 · 2

本文探讨了Linux内核中防火墙宏定义的变化，特别是从NF_IP_*到NF_INET_*的过渡，并解释了这些变化的原因及它们在新旧内核版本中的应用情况。 
认真看头文件，头文件上面有说明。

两者的值是一样的。

NF_IP_*和NF_IP6_*都不能用在新的内核，内核/内核模块要用NF_INET_*。



我记得没错的话，这种转变是从2.6.25的内核开始，当时还没有NF_INET_*，全部都用NF_IP系列的。



现在，NF_IP_*只是为了兼容用户程序而保留的，一般应该用NF_INET_*。

你可以理解成变量换了个名字。 




我知道了 他们两个是两个名字而已

define NF_IP_PRE_ROUTING       0

 NF_INET_PRE_ROUTING 是枚举的第一个元素 也是为零
linux内核协议栈 netfilter 之连接跟踪子系统AF_INET钩子函数
11-01 1041
1连接跟踪子系统钩子函数概述 如《linux内核协议栈 netfilter 之 ip 层的 hook 注册概述以及 hook 的调用场景》中的1.4小结所述，为了支持连接跟踪子系统，AF_INET协议族在4个HOOK点共注册了8个钩子函数，每个HOOK点有两个。这些钩子函数可分为入口（PRE_ROUTING和LOCAL_IN）和出口（LOCAL_OUT和POST_ROUTING）两大类。 1.1数据包流向 在分析之前，我们再次回顾一下数据包在连接跟踪模块中的走向。 1.1.1 发往本地的数...
netfilter与iptables表规则建立
热门推荐
王鑫宇的博客
04-02 1万+
在内核的net中，iptable_nat.c iptable_filter.c iptable_mangle.c中，分别建立了3张表，供iptables规则使用。 其中filter、mangle表的建立，有自己的优选级 调用 ipt_register_table函数进行注册表； 调用xt_hook_link注册到时hook，此表可以挂到5个点，那就会注册到5个hook点，优先级都是一样...
【博客587】ipvs hook点在netfilter中的位置以及优先级
qq_43684922的博客
01-15 2654
根据定义，ipvs挂载在LOCAL_IN、FORWORD和LOCAL_OUT的hook点上了，根据优先级，我们得到以下结论：1、INPUT：ipvs的hook会在Filter TABLE 后执行，然后转到NAT TABLE2、OUTPUT：ipvs的hook会在NAT TABLE ，然后转到Filter TABLE3、FORWARD：ipvs的hookFilter TABLE后执行，然后结束整个FORWARD，包往POSTROUTING走。
linux Netfilter在网络层的实现详细分析（iptables）
weixin_42915431的博客
12-31 1万+
本文来详细分析linux netfilter在网络层的实现细节，本文代码分析是基于Linux内核版本4.18.0-80（也即centos8.0系统上）。我画了一张linux内核协议栈网络层netfilter（iptables）的全景图，里面涉及内容比较多，本文会详细讲解。
关于NF_IP_PRE_ROUTING
zsszss0000的专栏
02-28 1528
关于NF_IP_PRE_ROUTING 问题：在内核编程中（2.6.25.17）中使用NF_IP_PRE_ROUTING，出现错误“'NF_IP_PRE_ROUTING' undeclared (first use in this function)”，而代码里面已经包含了netfilter_ipv4.h。 原因：在2.6.22以及以后的内核中，NF_IP_PRE_ROUTING以
在NF_IP_PRE_ROUTING挂钩子修改skbuff问题
high7344的专栏
03-20 2287
在NF_IP_PRE_ROUTING挂钩子修改skbuff问题<br />[i=s] 本帖最后由 kangle000 于 2010-07-19 06:59 编辑 [/i]<br /><br />以下代码是在2.6.31内核中执行的，根据send_rst改写的。但是代码存在以下几个问题：<br />1、捕包发现ip头的version字段为0，offset的值不为0，校验出错。<br />2、udp头的内容好像并没有更改。<br />3、us指针指向的内容并没有改变<br />4、经常死机<br />请大家帮我
1.在netfilter的NF_INET_PRE_ROUTING监测点过滤报文怎么实现
08-21
在 Linux 的 netfilter 框架中，`NF_INET_PRE_ROUTING` 是一个非常重要的钩子点（hook point），它位于网络层的最开始阶段，用于处理**刚到达网络接口、尚未进行路由决策**的数据包。 要在 `NF_INET_PRE_ROUTING` ...
Netfilter 与struct nf_hook_ops 相关
团长的专栏
04-27 1086
1、协议/地址簇相关（#include <linux/socket.h>）) */2、hook返回值int thresh;p->pf = pf;p->sk = sk;//hook函数由 指定,其函数声明如下: nf_hookfn *hook#define NF_DROP 0 ----丢弃，释放sk_buff结构#define NF_ACCEPT 1 ----继续正常传输数据报(按照5个钩子点正常传输)
NF_HOOK(NFPROTO_IPV4, NF_INET_PRE_ROUTING, skb, dev, NULL, ip_rcv_finish);
07-05
在`ip_rcv()`函数中，`NF_HOOK()`将数据包送入Netfilter的`NF_INET_PRE_ROUTING`节点后，会根据注册的钩子函数依次执行相应的处理逻辑。如果所有钩子函数返回`NF_ACCEPT`，则继续调用`ip_rcv_finish()`函数完成后续...
static struct nf_hook_ops nfho = { .hook = hook_func, .pf = PF_INET, .hooknum = NF_INET_PRE_ROUTING, .priority = NF_IP_PRI_FIRST, };解释下
最新发布
08-21
> 这段代码定义并初始化了一个 `nf_hook_ops` 结构体，用于**注册一个 Netfilter 钩子函数**，在 IP 层的 PRE_ROUTING 阶段对网络数据包进行处理。 --- ### 详细解释： #### 1. 整体结构说明： ```c static ...
IPv4相关PRE_ROUTING hook
chris的博客
08-18 505
ipv4_rcv static int ipv4_rcv(struct rte_mbuf *mbuf, struct netif_port *port) { ... //执行INET_HOOK_PRE_ROUTING hook点处处理函数,内部会根据不同转发模式进行相应的判定 //ACCPT|STOP时执行ipv4_rcv_fin,继续往上处理 //STOLEN时整个数据包处理流程结束,不再往上传递 //DROP时,直接丢弃数据后返回 return INET_HOO..
从netfilter的NF_IP_PRE_ROUTING抓包 和 用libpcap抓包有什么区别?
hubi0952的专栏
06-07 2144
从netfilter上抓的包好象只能是进入本机或广播包，不能抓混杂模式下的不进入本机的数据。 不知道从netfilter上能不能监听网卡上的数据，就像原始套接字一样混杂模式下监听网络数据。 终于在ip_input.c中找到了 /* When the interface is in promisc. mode, drop all the crap * that it receiv
【IP路由及配置】一文快速入门静态路由
夜半少年的博客
03-01 1099
路由表字段详述 字段 功能 Destination/Mask 表明该设备可以访问的目的网段 Proto 指路由的生成方式； ①直连路由（direct）：网络设备接口配置了IP地址，并且接口状态为UP以后自动生成的； ②静态路由（static）：由管理员手工配置生成； ③动态路由：由动态路由协议自动生成， 如：0SP...
Netfilter
鲸鱼的博客
12-15 2278
Netfilter
linux 内核协议栈 ip_rcv_finish,Linux内核协议栈学习笔记（二）--netfilter框架
weixin_39604092的博客
05-15 474
Linux netfilter提供了五个hook的注册点，分别为NF_INET_PRE_ROUTING、NF_INET_LOCAL_IN、NF_INET_FORWARD、NF_INET_LOCAL_OUT、NF_INET_POST_ROUTING。这五个hook点在Linux协议栈中调用之处如下：NF_INET_PRE_ROUTING --> ip_rcv():点击(此处)折叠或打开retu...
linux网络之netfilter 五个钩子点
m0_74282605的博客
03-08 651
在三层IPv4数据包的处理过程中，可能经过Netfilter的五个钩子点，分别为NF_INET_PRE_ROUTING、NF_INET_LOCAL_IN、NF_INET_FORWARD、NF_INET_LOCAL_OUT、NF_INET_POST_ROUTING，在每个点都可以设置一些规则，来对数据包进行匹配检查处理，这些规则的配置、布局和匹配流程。数据包已经被接管，回调函数处理该包，NF不再处理，该回调函数将从此开始对数据包的处理，并且Netfilter应当放弃对该数据包做任何的处理。
Linux netfilter 学习笔记 之七 ip层netfilter的连接跟踪模块的概念及相关的数据结构分析
lickylin的专栏
06-26 6533
内核版本 2.6.16   连接跟踪（CONNTRACK）就是跟踪并且记录连接状态。包括 TCP 、UDP、ICMP  等协议类型的连接。其主要是判断该数据包是什么状态。根据数据包的源ip地址、目的ip地址、源端口、目的端口、协议号来确定一条连接。   因为连接跟踪支持TCP、UDP、ICMP等协议，而不同的协议，其处理上会有一些不同，因此增加了协议相关的连接跟踪结构，即nf_conntr
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值