向netfilter框架注冊鉤子的問題

onlyff608

我想寫一個可以動態(tài)加載與卸載的模塊，可以向下面的代碼所示，在模塊中注冊了兩個鉤子函數(shù)：
int init_module()
{
*/初始化鉤子函數(shù)填充hook數(shù)據(jù)結(jié)構(gòu)*/
nf_hook.hook=nfkiller;
nf_hook.Pf=PF_INET;
nf_hookk.hooknum=NF_IP_FORWARD;//使用Ipv4的第一個hook
nf_hook.prioriyt=NF_IP_FIRST;//讓添加的函數(shù)首先執(zhí)行


cf_hook.hook=cfkiller;
cf_hook.Pf=PF_INET;
cf_hookk.hooknum=NF_IP_FORWARD;//使用Ipv4的第一個hook
cf_hook.prioriyt=NF_IP_FIRST;//讓添加的函數(shù)首先執(zhí)行

nf_register_hook(&nf_hook);//注冊鉤子函數(shù)
nf_register_hook(&cf_hook);

return 0；
}

請問可以這樣在一個模塊中注冊2個或者2個以上的鉤子函數(shù)嗎？可以的話，那數(shù)據(jù)包在經(jīng)過forward點時，這兩個鉤子函數(shù)的執(zhí)行順序是怎樣的？

Godbach

可以的，一次性注冊更多的都可以

onlyff608

謝謝熱心的版主啦，^_^還有個問題就是，這個兩個鉤子函數(shù)的優(yōu)先級都是NF_IP_FIRST的話，那處理的先后順序是怎樣的�。�

Godbach

回復(fù) 3# onlyff608


    優(yōu)先級 和 hook 點一起確定一個 hook 函數(shù)的工作位置

dreamice

謝謝熱心的版主啦，^_^還有個問題就是，這個兩個鉤子函數(shù)的優(yōu)先級都是NF_IP_FIRST的話，那處理的先后順序是 ...
onlyff608 發(fā)表于 2011-03-02 10:41

    先注冊的先執(zhí)行，后注冊的后執(zhí)行，順序鏈。

Godbach

嗯，這個函數(shù) nf_register_hook 實現(xiàn)的也很清楚

int nf_register_hook(struct nf_hook_ops *reg)
{
        struct nf_hook_ops *elem;
        int err;

        err = mutex_lock_interruptible(&nf_hook_mutex);
        if (err < 0)
                return err;
        list_for_each_entry(elem, &nf_hooks[reg->pf][reg->hooknum], list) {
                if (reg->priority < elem->priority)
                        break;
        }
        list_add_rcu(&reg->list, elem->list.prev);
        mutex_unlock(&nf_hook_mutex);
        return 0;
}

只有當(dāng)帶注冊的 hook 優(yōu)先級低于全局鏈表中的某個元素的優(yōu)先級時，才會插到該元素的前面。

因此，如果兩個同優(yōu)先級的 hook 函數(shù)，注冊在通過一個 hook 點，先注冊的先執(zhí)行。

但是，不建議這樣做。優(yōu)先級最好不要和已經(jīng)注冊的 優(yōu)先級相同。

onlyff608

回復(fù) 5# dreamice


謝啦

onlyff608

回復(fù) 6# Godbach

謝啦