钩子函数的优先级

最新推荐文章于 2024-10-29 17:58:08 发布

weixin_30522095

最新推荐文章于 2024-10-29 17:58:08 发布

阅读量476

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/tsunami-lj/p/7069894.html

在同一个钩子点下挂载的钩子函数用优先级来决定挂载函数的执行先后顺序了，钩子优先级在Linux内核中定义如下（源代码在netfilter_ipv4.h中）：

enum nf_ip_hook_priorities {
    NF_IP_PRI_FIRST = INT_MIN,
    NF_IP_PRI_CONNTRACK_DEFRAG = -400,
    NF_IP_PRI_RAW = -300,
    NF_IP_PRI_SELINUX_FIRST = -225,
    NF_IP_PRI_CONNTRACK = -200,
    NF_IP_PRI_MANGLE = -150,
    NF_IP_PRI_NAT_DST = -100,
    NF_IP_PRI_FILTER = 0,
    NF_IP_PRI_SECURITY = 50,
    NF_IP_PRI_NAT_SRC = 100,
    NF_IP_PRI_SELINUX_LAST = 225,
    NF_IP_PRI_CONNTRACK_CONFIRM = INT_MAX,
    NF_IP_PRI_LAST = INT_MAX,
};

转载于:https://www.cnblogs.com/tsunami-lj/p/7069894.html