현재 위치

홈 ›› Forums ›› 공부 ›› 프로그래밍 QnA

[질문] 같은 netfilter hooking point에 두개의 모듈이 참조 한

jhis21c의 이미지
글쓴이: jhis21c / 작성시간: 화, 2004/07/13 - 9:26오전

netfilter에 커널 모듈을 심어서 사용하고 있는데 다른 부분에서 같은 hooking

point를 참조하면 ip_rev에서 packet을 NF_IP_PRE_ROUTING으로 넘겨

줄때 한꺼번에 두 모듈로 PACKET을 넘겨주는건가요 아니면 각 모듈별로

우선순위를 줘서 차례로 각모듈이 참조가 가능한건가요 ./..우선순위를 줄수

있다면 어디에 그내용을 등록을 해야 하나요 ??

Forums: 
프로그래밍 QnA
salbang2의 이미지

글쓴이: salbang2 / 작성시간: 수, 2004/07/14 - 1:34오전

같은 hook point 에 여러개의 module 이 등록되면 우선 순위에 따라서

패킷이(struct sk_buff) 순차적으로 거치게 됩니다.

우선순위 결정은 nf_register_hook function 의 argument 로 집어 넣는

구조체의 제일 마지막 field 가 우선순위를 결정합니다.

예제.

static struct nf_hook_ops fwall_in
= { { NULL, NULL }, _input_chain, PF_INET, NF_IP_PRE_ROUTING, -400 (바로 요놈)};
nf_register_hook(&fwall_in);
jhis21c의 이미지

글쓴이: jhis21c / 작성시간: 수, 2004/07/14 - 10:02오전

한가지만 더 질문하겠습니다. 만약에 우선순위가 높은 모듈에서 packet을

hooking을 하고 만약에 encapsulation 된 packet을 decapsulaton 한후에

return을 시키면 그다음 우선순위를 가진 packet은 decapsulation packet

을 수신하게 되나요 ??

salbang2의 이미지

글쓴이: salbang2 / 작성시간: 수, 2004/07/14 - 10:16오전

jhis21c wrote:
한가지만 더 질문하겠습니다. 만약에 우선순위가 높은 모듈에서 packet을

hooking을 하고 만약에 encapsulation 된 packet을 decapsulaton 한후에

return을 시키면 그다음 우선순위를 가진 packet은 decapsulation packet

을 수신하게 되나요 ??

네... 해당 패킷이 다음 모듈을 거친다면요... 만약 NF_DROP; 등으로 return 해버리면 거치지 않겠죠!

둘러보기