NAT回调函数的执行问题【已解决】

jiufei19

最近在看linux nat处理，其中snat和dnat的大体代码读完了，对具体地址变换的操作基本了解了其工作原理，但是今天忽然对一个初始问题感到模糊了。下面我简单描述下问题，希望得到解答。

nf_nat_in和nf_nat_out这两个回调函数所对应的hook ops究竟是什么时候注册到系统中的，感到不清楚，追踪了下源码，发现有如下调用序列：

nf_nat_stanalone_init
  |-nf_register_hooks
     |-nf_register_hook

那么是否可以这样理解，只要系统支持nat功能，那么上述调用过程自动就被执行了，于是nf_nat_in和nf_nat_out两个回调函数随着Netfilter的加载而自动被挂在对应的链上了，于是如果用户配置了nat规则，那么系统就按此规则进行处理，如果没有配置任何nat规则，这两个回调函数还是会被调用执行，只是在各自的执行过程中，会去查找规则，但是此时由于用户没有配置任何规则，则直接返回了。

我的理解是否正确呢？

destan19

会通过nf_nat_rule_find(skb, hooknum, in, out, ct);函数去匹配iptables 配置的nat规则

jiufei19

回复 2# destan19


    谢谢destan19的解答。不过我的问题不是这个意思，我是说是否是在这个init函数中系统自动注册了NAT相关的所有回调函数，以后凡是有任何skb经过时，即使没有做任何实际的NAT规则的配置，这些回调函数还是会被执行的，只不过没有任何实际效果罢了。

jiufei19

回复 3# jiufei19

自己顶下，仔细看了下代码，问题解决了：

module_init(nf_nat_standalone_init)，显然NAT作为模块加载时会执行该函数，于是nat的回调自然被预先注册到了各个hook点了