[netfilter]-ip_rcv包转发流程

最新推荐文章于 2025-03-15 16:34:25 发布

原创最新推荐文章于 2025-03-15 16:34:25 发布 · 487 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

netfilter

当前文章被收录于：

netfilter

5 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文概述了IP包从接收、路由到转发的过程，重点讲解了NF_HOOK、NF_INET_PRE_ROUTING、NF_INET_LOCAL_IN、NF_INET_FORWARD和NF_INET_POST_ROUTING等关键步骤，以及对应的hook函数和处理路径。

1,ip_rcv收到包之后,调用NF_HOOK,NF_HOOK首先调用nf_hook遍历NFPROTO_IPV4,
NF_INET_PRE_ROUTING的钩子点上的hook,然后执行ip_rcv_finish

2,ip_rcv_finish调用首先调用查找路由获取rtable,得到input方法,对于RTN_LOCAL,input=ip_local_ip_local_deliver,非RTN_LOCAL,input=ip_forward;之后调用dst_input;

3,如果是RTN_LOCAL进入ip_local_ip_local_deliver,遍历NFPROTO_IPV4
NF_INET_LOCAL_IN的钩子点的hook,最后执行ip_local_deliver_finish

4,非RTN_LOCAL则进入ip_forward,之后遍历NFPROTO_IPV4
NF_INET_FORWARD的钩子点的hook,之后执行ip_forward_finish

5,ip_forward_finish调用ip_output,遍历NFPROTO_IPV4
NF_INET_POST_ROUTING钩子点的hook,之后执行ip_finish_output

标签

#学习 #tcp/ip #网络协议

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

n1wer

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

ip_rcv函数

数字人生

12-04

401

以上示例简单地展示了一个接收到的网络数据包从网卡到达IP层，并最终由`ip_rcv`函数处理的过程。但请注意，`ip_rcv`函数本身是Linux内核网络栈中的一个内部函数，它不被用户空间的应用直接调用，而是由网络子系统自动调用以处理接收到的IP数据包。总结来说，`ip_rcv` 作为内核网络栈中的一个重要部分，处理接收到的 IP 数据包的前期工作，包括校验、路由决定和向上层协议的分发。3.更新统计信息：在处理的过程中，`ip_rcv` 函数会更新内核中的网络统计信息，例如接收到的数据包数量等。

网络收包流程-网络层处理流程ip_rcv（五）

maimang1001的专栏

04-25

1048

报文提交给内核协议栈处理后，最终会调用到__netif_receive_skb_core函数，如果报文没有被网桥处理函数rx_handler消费掉，最终会交给ptype_base中注册的协议处理，包括内核注册的协议，也包括raw socket等创建的协议处理。本文将分析普通ipv4 报文的处理过程，处理入口函数为ip_rcv函数。主要调用流程：ip_rcv-->ip_rcv_finish-->ip_local_deliver-->ip_local_deliver_finish 分组..

参与评论您还未登录，请先登录后发表或查看评论

linux网络协议栈ip_rcv

徐维溢的博客

03-12

1023

int ip_rcv(struct sk_buff *skb, struct net_device *dev, struct packet_type *pt, struct net_device *orig_dev) { const struct iphdr *iph; struct net *net; u32 len; //丢弃PACKET_OTHERHOST类型的包 /* When the interface is in promisc. mode, drop all the.

【linux网络】ip_rcv()函数

图像、视频、算法、Linux

04-26

4032

ip_rcv()函数存在于linux内核net/ipv4/ip_input.c文件中。 linux-3.10.36中ip_rcv()函数源码如下（夹带中文注释）： /* * Main IP Receive routine. * 对IP头部合法性进行严格检查，然后把具体功能交给ip_rcv_finish */ int ip_rcv(struct sk_buff *skb, struct ne

ip_rcv处理流程

lkq19941204的博客

12-09

430

协议簇网络层 ip_rcv

Netfilter——Netfilter中的HOOK机制

Windeal

04-20

9931

Netfilter 是 Linux网络内核协议栈提供了报文过滤（防火墙）框架，HOOK机制是Netfilter的核心。一、如何在协议栈中调用钩子函数　　在协议栈中相应位置嵌入Netfilter的函数NF_HOOK，来拦截报文送到Netfilter中进行处理。　协议栈中的五条内置链我们知道Linux网络内核内置了5条链PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUT

内核arp_rcv函数到ip_local_deliver_finish的具体调用流程

最新发布

m0_74186706的博客

03-15

1044

场景：主机 A（IP：192.168.1.10，MAC：AA:BB:CC:DD:EE:FF）首次向主机 B（IP：192.168.1.20，MAC：11:22:33:44:55:66）发送数据，发送 ARP 请求获取主机 B 的 MAC 地址。流程：主机 B 收到主机 A 的 ARP 请求报文后，内核调用 arp_rcv 处理。arp_rcv 解析报文，发现是 ARP 请求且目标 IP 是本机（192.168.1.20）。

IPV4--简单的三层处理流程

asung811的专栏

04-13

2762

IPV4--简单的三层处理流程发现在工作的时候，如果先看书，看代码，再来总结，真是有点做重复功。因为总结的时候还是得看书，并且感觉还得一下下来。所以今后就一边看一边总结了，今后也能看清楚些了。书上的前一章讲的是ipv4的一些概念，虽说自己以前看过tcp/ip协议方面的详细资料，但是现在看看还是收获不少。里面花了好多的笔墨来说分片的事，以前我确实没有意识到分片有这么大的影响，原来还有很多

ip 报文在内核处理的实现

老五的作坊

01-08

980

ip 报文在内核处理的实现这篇文章解释了ip报文在内核里面的实现，我们会根据报文穿过 ip协议协议层来介绍ip的基本属性。为了确保我们的解释清晰易理解，我们假定这是一个普通的ip报文没有特殊属性。所有关于ip的特殊属性，例如分片和整形，源路由，组播，等等都会在下一个章节介绍。一个IP 报文以三种方式进入ip协议栈报文通过网络适配器存储在对应CPU的输入队列里面，一旦报文在数...

ip_rcv() -- IP层接收sk_buff

chengfangang的专栏

04-10

2763

netif_receive_skb() --> ip_rcv() 当一个IP包被接收到网卡中时，函数ip_rcv被底层的函数netif_receive_skb()调用。 First, the function rejects packets not addressed to the local computer. For example, the promiscuo

Netfilter笔记-03

七七的博客

03-28

246

当我们使用nf_register_hook在内核中注册好hook之后，内核是如何来引用的呢？当设备的硬件接收帧以后，会使用中断事件通知CPU，该帧已经可用了，CPU接收到终端事件之后，会执行do_IRQ函数，IRQ编号会引发正确的处理函数被启用，在该过程中，内核会把帧拷贝到sk_buff数据结构中进行处理。按照IP数据包接收流程内核会调用ip_rcv函数，此函数内会调用NF_HOOK ...

Linux netfilter源码分析(1)

wangpengqi的专栏

07-05

1094

Linux netfilter源码分析(1) 内容基本上来自两篇文章: 《Netfilter源码分析》—（独孤九贱http://www.skynet.org.cn/index.php）《Linux Netfilter实现机制和扩展技术》——（杨沙洲国防科技大学计算机学院）一、 IP报文的接收到hook函数的调用 1.1 ip_input.c ip_rcv()

netfilter 流程

07-17

622

注：红色部分是我自己的补充说明。转：Linux-2.6.21.1 网络函数调用流程 http://www.cublog.cn/u/12313/showart_312426.html 本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@ho

IPv4之接收数据包流程

九天小哥的专栏

10-19

2537

文章目录接收报文入口: ip_rcv()路由查询: ip_rcv_finish()数据包输入到本机: ip_local_delivery()向高层协议分发: ip_local_deliver_finish()转发数据包: ip_forward()ip_forward_finish()总结在IPv4之协议族初始化中有介绍，IPv4协议会向设备接口层注册接收处理函数，使得ETH_P_IP类型的数据包将会交由ip_rcv()函数处理。这篇笔记就从该函数入手，一直到将数据包递交给更高层协议为止，从宏观角度分析下数

linux内核协议栈 IPv4之接收数据包流程

10-20

2233

在IPv4之协议族初始化中有介绍，当设备接口层处理完输入数据包后，如果发现该报文应该由IP协议进一步处理，那么将会调用ip_rcv()函数。这篇笔记就从该函数入手，一直到将数据包递交给更高层协议为止，从宏观角度分析下数据包在IP层的传递过程。主要涉及如下文件：源代码路径说明 net/ipv4/ip_input.c IP协议输入报文处理过程 net/ipv4/ip_forward.c IP协议转发报文处理过程从设备接口层接收ip报文接收 ip_rcv() 我们知道，

【linux网络】ip_rcv_finish()函数

图像、视频、算法、Linux

04-27

4147

ip_rcv_finish()函数存在于kernel/net/ipv4/ip_input.c文件中记得在ip_rcv()函数执行最后条用了NF_HOOK，将数据发往netfilter的NF_INET_PRE_ROUTING节点，如下： NF_HOOK(NFPROTO_IPV4, NF_INET_PRE_ROUTING, skb, dev, NULL, ip_rcv_

使用 eBPF 技术跟踪 Netfilter 数据流

dwh0403的专栏

08-26

863

1. 网络层数据流向与 Netfilter 体系图 1-1 为网络层内核收发核心流程图，在函数流程图中我们可以看到 Netfliter 在其中的位置（图中深色底纹圆角矩形）。图中对应的 hook 点有 5 个，每个hook 点中保存一组按照优先级排序的函数列表： NF_IP_PREROUTING：接收到的包进入协议栈后立即触发此 hook 中注册的对应函数列表，在进行任何路由判断（将包发往哪里）之前； NF_IP_LOCAL_IN：接收到的包经过路由判断，如果目的是本机，将触发此 ho

ip packet forward-待续

liangzi0075的博客

09-07

470

http://blog.chinaunix.net/uid-22577711-id-3216949.html （1）ip_rcv ip_rcv 完成基本的校验和处理工作后，经过prerouting的钩子点 return NF_HOOK(NFPROTO_IPV4, NF_INET_PRE_ROUTING, skb, dev, NULL, ip_rcv_finish); 在最后调用了NF_HOOK，将数据发送给netfilter的NF_INET_PRE_ROUTING节点，比如： return NF_HOO

linux netfilter 源码分析

killmice的专栏

01-05

514