Liber 000 - Astrum Argentum

Blz, agora conhecemos o segundo argumento de nossa função de hoking,
vamos ver o que mais vem da toca do coelho ;)
O terceiro argumento const struct net_device *in é o dispositivo do qual
nós chegamos, enquanto const struct net_device *out, é o dispositivo de
saída(no caso de NF_IP_LOCAL_OUT ou NF_IP_POST_ROUTING).
Esta struct esta declarada em ~/linux/netdevice.h, temos um campo
muito interessante que nos pode ser útil que indica o nome da interface
sua declaração é:
char name[IFNAMSIZ];
O último argumento da função de hoking é o:
int (*okfn)(struct sk_buff *)
Não mexeremos com esta função, mas para não deixar algo nebuloso vou
tentar explicar para que serve esta função, dei uma pesquisada na net e
descobri que as hoks do netfilter pode descançar(sleep), em momentos
como por exemplo o pacote é passado para o espaço do usuário, neste
caso, não seria muito inteligente manter o processo trancado, ou rodando
esperando a hok retornar, então as funções de tratamento do netfilter
foram divididas em duas, a segunda parte do tratamento, ocorre quando
o pacote retorna do espaço do usuário, esta parte é a okfn :), teve uma
thread lista do netfilter explicando isto, muito melhor do que eu posso
explicar(o próprio rusty que explica hehehehe):
http://lists.netfilter.org/pipermail/netfilter/2000-January/003173.html
De qualquer forma isto não é importante dentro deste documento, ja que
não utilizaremos nada relativo a esta função :).
Como vc pode ver esta função retorna um inteiro, este retorno decide o
que vai ser feito com o pacote. Seria no iptables o -j, ou o que a hok fará
com o pacote. Vamos dar uma olhada no que nossa função pode
retornar:
Estas definições estão em ~/linux/netfilter.h :
#define NF_DROP 0
#define NF_ACCEPT 1
#define NF_STOLEN 2
#define NF_QUEUE 3
#define NF_REPEAT 4
NF_DROP: óbvio faz com que o pacote seja descartado.
NF_ACCEPT: Nem um pouco menos óbvio retornando NF_ACCEPT
fazemos com que nosso pacote seja aceito.
NF_STOLEN: Bom este não é tão óbvio hehehe NF_STOLEN faz com que o
115