当AF_PACKET套接字注册了prot_hook后，怎样进行监听呢，先来看发送：
当协议栈准备将数据交给net_device发送时，它将调用dev_queue_xmit():
- int dev_queue_xmit(struct sk_buff *skb)
- {
- struct net_device *dev = skb->dev;
- ......
- rc = dev_hard_start_xmit(skb, dev, txq);
- ......
- }
- int dev_hard_start_xmit(struct sk_buff *skb, struct net_device *dev,
- struct netdev_queue *txq)
- {
- ......
- if (!list_empty(&ptype_all))
- dev_queue_xmit_nit(skb, dev);
- ......
- }
由于AF_PACKET套接字注册了prot_hook，将导致dev_queue_xmit_nit()被调用：
- static void dev_queue_xmit_nit(struct sk_buff *skb, struct net_device *dev)
- {
- struct packet_type *ptype;
- struct sk_buff *skb2 = NULL;
- struct packet_type *pt_prev = NULL;
-
- rcu_read_lock();
- list_for_each_entry_rcu(ptype, &ptype_all, list) {
- /* Never send packets back to the socket
- * they originated from - MvS (miquels@drinkel.ow.org)
- */
- if ((ptype->dev == dev || !ptype->dev) &&
- (ptype->af_packet_priv == NULL ||
- (struct sock *)ptype->af_packet_priv != skb->sk)) {
- if (pt_prev) {
- deliver_skb(skb2, pt_prev, skb->dev);
- pt_prev = ptype;
- continue;
- }
-
- skb2 = skb_clone(skb, GFP_ATOMIC);
- if (!skb2)
- break;
- ......
- }
- }
- if (pt_prev)
- pt_prev->func(skb2, skb->dev, pt_prev, skb->dev);
- rcu_read_unlock();
- }
在遍历ptype_all链表时，这里有几点需要着重说明：
1：对于发送的包过滤条件有：
1). net_device是否是prot_hook指定的dev（NULL代表全部匹配)。
2). ptype->af_packet_priv在packet_creat()中被设定为自己，故自己发送的包不会被监听。
2：遍历ptype_all时，第一次会复制skb；只有ptype_all中不止1个entry时，将调用deliver_skb()。
3：当退出遍历时，将调用prot_hook的func成员，即packet_rcv()。
4: deliver_skb()仅仅是在调用prot_hook的func成员前增加skb的引用计算数。
- static int packet_rcv(struct sk_buff *skb, struct net_device *dev,
- struct packet_type *pt, struct net_device *orig_dev)
- {
- ......
- __skb_queue_tail(&sk->sk_receive_queue, skb);
- ......
- }
经过packet_rcv()，发送的数据包被加入到了AF_PACKET套接字的接收队列，等待我们的读取。。。一切就是这么简单！
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
