G后，进行路由选择。若是发往本机的IP报文，则在经过HOOK点LOCAL_IN后提交给本地的上层协议处理。如果是需要转发的IP报文，则该报文在依次经过FORWARD和POST_ROUTING两个HOOK点后，被发往网络接口。
本地输出的IP报文将先通过HOOK点LOCAL_OUT，再根据路由选择，经过HOOK点POST_ROUTING以后，被发往网络接口。
上述这些HOOK点挂载的处理函数将返回适当的值，告知协议栈应该如何继续处理当前报文。具体分为以下各值：
NF_DROP 丢弃该报文，释放所有与该报文相关的资源；
NF_ACCEPT 接受该报文，并继续处理；
NF_STOLEN 该报文已经被HOOK函数接管，协议栈无须继续处理；
NF_QUEUE 将该报文传递到用户态去做进一步的处理；
NF_REPEAT 再次调用本HOOK函数。
当HOOK处理函数返回NF_QUEUE值时，内核协议栈将通过Linux NetLink通信机制把当前报文传递到用户态，由用户态的防火墙程序进行处理。这样，只要能够在相应的HOOK点上返回NF_QUEUE值，就可以安心地在用户态使用自己的程序来过滤报文了，这个功能可以由iptables实现。
NetL页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
