netfilter中的nf_queue到底是干吗的？

qianguozheng

各位前辈好：

我最近在思考一个问题，netfilter支持很多插件，如arp/ip_tables, 这些表呢又支持match/target这些插件。 感受到了Linux内核的强大，其子系统也是异常的强大。

我的问题是nf_queue，到底是做什么的？ 能做什么？

我思考这个问题的原因是： 我想在路由器中将所有的数据包中含有 “Content-Type: text/html”这个字段的数据包都给重定向到我的应用程序中，但是如果是所有的80
端口的数据都重定向到我的应用中，程序肯定很卡，我做过测试。

所以阿，想在PREROUTING链中过滤数据包，但是这个时候数据包并不完整，没法过滤，那么在FORWARD中可以判断吗？ 我还不知道，通过阅读这个代码，看到了这个nf_queue
所以想要进一步了解下。

多谢各位大牛了先。

qianguozheng

大神都谦虚的躲起来看热闹了吗？

Godbach

回复 1# qianguozheng

它能将报文传递到用户态。用户态可以针对报文做处理，并给出不同的动作。这样就不需要写  kernel module 了。还可以将应用层各种好使的工具利用起来。

qianguozheng

回复 3# Godbach

恩，我写了简单的，可以替换的功能。
我想要作进一步的拓展，不知道是否可以将多个数据包组成一个大的来解析，然后再封包发到内核层，这种方式可以不?

nswcfd

应该可以吧？

印象中这个接口不支持注入新的packet（只能是修改已有的packet），
这样的话得把前面N-1个报文的verdict置为DROP，最后把第N个报文的内容修改为所有报文的并集（当然得自己调整iph/tcph相应的字段）。

nswcfd

才看到楼主的另外一个问题，正如楼主自己分析的，插入好像没有办法。

不过可以结合raw socket或tap或者其它虚拟设备的方式来发送（插入的）报文。有点hack，呵呵

qianguozheng

不太明白，怎么做处理？可否更进一步的分析下？
@nswcfd