netfilter에 커널 모듈을 심어서 사용하고 있는데 다른 부분에서 같은 hooking
point를 참조하면 ip_rev에서 packet을 NF_IP_PRE_ROUTING으로 넘겨
줄때 한꺼번에 두 모듈로 PACKET을 넘겨주는건가요 아니면 각 모듈별로
우선순위를 줘서 차례로 각모듈이 참조가 가능한건가요 ./..우선순위를 줄수
있다면 어디에 그내용을 등록을 해야 하나요 ??
같은 hook point 에 여러개의 module 이 등록되면 우선 순위에 따라서
패킷이(struct sk_buff) 순차적으로 거치게 됩니다.
우선순위 결정은 nf_register_hook function 의 argument 로 집어 넣는
구조체의 제일 마지막 field 가 우선순위를 결정합니다.
예제.
static struct nf_hook_ops fwall_in = { { NULL, NULL }, _input_chain, PF_INET, NF_IP_PRE_ROUTING, -400 (바로 요놈)}; nf_register_hook(&fwall_in);
한가지만 더 질문하겠습니다. 만약에 우선순위가 높은 모듈에서 packet을
hooking을 하고 만약에 encapsulation 된 packet을 decapsulaton 한후에
return을 시키면 그다음 우선순위를 가진 packet은 decapsulation packet
을 수신하게 되나요 ??
한가지만 더 질문하겠습니다. 만약에 우선순위가 높은 모듈에서 packet을 hooking을 하고 만약에 encapsulation 된 packet을 decapsulaton 한후에 return을 시키면 그다음 우선순위를 가진 packet은 decapsulation packet 을 수신하게 되나요 ??
네... 해당 패킷이 다음 모듈을 거친다면요... 만약 NF_DROP; 등으로 return 해버리면 거치지 않겠죠!
텍스트 포맷에 대한 자세한 정보
<code>
<blockcode>
<apache>
<applescript>
<autoconf>
<awk>
<bash>
<c>
<cpp>
<css>
<diff>
<drupal5>
<drupal6>
<gdb>
<html>
<html5>
<java>
<javascript>
<ldif>
<lua>
<make>
<mysql>
<perl>
<perl6>
<php>
<pgsql>
<proftpd>
<python>
<reg>
<spec>
<ruby>
<foo>
[foo]
같은 hook point 에 여러개의 module 이 등록되면 우선 순위
같은 hook point 에 여러개의 module 이 등록되면 우선 순위에 따라서
패킷이(struct sk_buff) 순차적으로 거치게 됩니다.
우선순위 결정은 nf_register_hook function 의 argument 로 집어 넣는
구조체의 제일 마지막 field 가 우선순위를 결정합니다.
예제.
static struct nf_hook_ops fwall_in = { { NULL, NULL }, _input_chain, PF_INET, NF_IP_PRE_ROUTING, -400 (바로 요놈)}; nf_register_hook(&fwall_in);한가지만 더 질문하겠습니다. 만약에 우선순위가 높은 모듈에서 packet
한가지만 더 질문하겠습니다. 만약에 우선순위가 높은 모듈에서 packet을
hooking을 하고 만약에 encapsulation 된 packet을 decapsulaton 한후에
return을 시키면 그다음 우선순위를 가진 packet은 decapsulation packet
을 수신하게 되나요 ??
[quote="jhis21c"]한가지만 더 질문하겠습니다. 만약에 우선순
네... 해당 패킷이 다음 모듈을 거친다면요... 만약 NF_DROP; 등으로 return 해버리면 거치지 않겠죠!
댓글 달기