2021年4月18日 · Linux netfilter就是借助一整套的 hook 函数的管理机制，实现数据包在三层以上的过滤、地址转换 (SNAT、DNAT)、基于协议的连接跟踪。 我们所说的内核的netfilter，应该包括二层数据的filter操作，以及对三层及三层以上数据的filter等操作。 只不过二层的filter实现与三层及三层之上的filter实现有所不同。 其中二层的filter与应用层程序ebtables结合使用，而三层及以上的filter结合 iptables 使用。 但是二层filter与三层filter使用的都是统一的hook机制。

2019年10月28日 · nf_hook_slow会遍历当前钩子点上的钩子函数，通过函数nf_hook_entry_hookfn调用钩子函数，并根据返回值判断如何进行下一步处理；

2023年3月8日 · nf_register_net_hook为钩子函数注册的主流程，首先找到钩子点函数的入口，然后根据优先级将当前注册的钩子函数插入到链表中；

2016年4月20日 · Netfilter 是 Linux 网络内核协议栈提供了报文过滤（防火墙）框架，HOOK机制是Netfilter的核心。 在协议栈中相应位置嵌入Netfilter的函数NF_HOOK，来拦截报文送到Netfilter中进行处理。 我们知道Linux网络内核内置了5条链 PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING, 其实就是在内核的五个位置嵌入了NF_HOOK函数，然后通过 NF_HOOK 进入Netfilter框架处理。 我们以 PREROUTING 为例，看下插入NF_HOOK的五个位置。

2016年3月20日 · hook成员是一个指向nf_hookfn类型的函数的指针，该函数是这个hook被调用时执行的函数。 nf_hookfn同样在linux/netfilter.h中定义。 pf这个成员用于指定协议族。 有效的协议族在linux/socket.h中列出，但对于IPv4我们希望使用协议族PF_INET。 hooknum这个成员用于指定安装的这个函数对应的具体的hook类型，其值为表1中列出的值之一。 最后，priority这个成员用于指定在执行的顺序中，这个hook函数应当在被放在什么地方。 对于IPv4，可用的值 …

2020年10月29日 · 本文介绍了Linux内核netfilter框架下的hook机制，包括5个关键hook点，hook数据结构struct nf_hook_ops，回调函数nf_hookfn ()，全局钩子数组nf_hooks [] []，以及hook注册注销函数。

Netfilter是一套 融入 在Linux内核网络协议栈中的报文处理 (过滤或者修改)框架。 它在内核中报文的关键流动路径上定义了5个 HOOK点 (下图蓝色方框)，各个协议 (如IPv4、IPv6、ARP)可以在这些HOOK点安装钩子函数，报文流经此地，内核会按照优先级调用这些钩子函数，这些钩子函数最终会决定报文是被 NF_ACCEPT (放行)还是 NF_DROP (丢弃)。 图中红色虚线表示内核最常见的报文流经的路径： 本机接收 、 转发 、 本机发送。 初次接触iptables的同学可能会被四表五链这 …

2020年2月6日 · Netfilter 是一套融入在 Linux 内核网络协议栈中的报文处理 (过滤 或者 修改)框架。 它在内核中报文的关键流动路径上定义了 5 个 HOOK 点 (下图蓝色方框)，各个协议 (如 IPv4 、 IPv6 、 ARP)可以在这些 HOOK 点安装钩子函数，报文流经此地，内核会按照优先级调用这些钩子函数，这些钩子函数最终会决定报文是被 NF_ACCEPT (放行)还是 NF_DROP (丢弃)。 图中红色虚线表示内核最常见的报文流经的路径：本机接收、转发、本机发送。 初次接触 iptables 的同 …

挂接点 (hooknum) netfilter是Linux2.4/2.6内核中自带的防火墙架构，定义了5个挂接点： NF_IP_PRE_ROUTING-------->NF_IP_FORWARD--------->NF_IP_POST_ROUTING | ^ | | V | NF_IP_LOCAL_IN NF_IP_LOCAL_O…

2017年11月1日 · 其实这个问题很简单的运行iptables打开看看就知道，此处的hook与内核的hook是对应起来的。 因此在内核中注册的5个HOOK点如下： enum nf_inet_hooks { NF_INET_NUMHOOKS. }; 在向下看linux内核中的实现之前在看看一个数据包在进过linux内核中neitfilter的处理过程。 其中这5个HOOK点的执行点说明如下： 经过转发的数据报经过最后一个HOOK函数NF_IP_POST_ROUTING处理以后，再传输到网络上。 本地产生的数据经 …