Liber 000 - Astrum Argentum

pacote morra dentro da nossa hok, ou melhor, que ele seja esquecido
pelas hoks subsequentes.
NF_QUEUE: Coloca o pacote num fila(não tenho certeza, mas acredito que
isto seja para usar o conceito da libipq
( http://www.cs.princeton.edu/~nakao/libipq.htm ), ou seja vc coloca o
pacote numa fila para um processo no espaço do usuário, trata este
pacote, e retorna para o modo kernel(ativa okfn), ou retorna um drop no
bixin.
Agora temos sabemos quase tudo que precisamos para avançar e
desenvolver nosso primeiro módulo para o netfilter, mas ainda carece
saber de uma coisa. Bom registramos hoks dentro do netfilter, esta hok,
são structs (estruturas) que contém, a nossa função que estudamos
acima( e retorna um dos valores que acabamos de ver), uma prioridade
que vou falar mais a frente, e uma familia(no nosso caso PF_INET).
Vamos ver esta estrutura, conforme sua declaração em
~/linux/netfilter.h :
struct nf_hok_ops
{
struct list_head list;
};
/* User fills in from here down. */
nf_hokfn *hok;
int pf;
int hoknum;
/* Hoks are ordered in ascending priority. */
int priority;
Primeira coisa que notamos ela faz parte de uma lista de hoks, nem se
preocupem novamente, não vamos manipular esta lista(hoje hehehe).
struct list_head list;
Esta ai a função que estudamos a pouco, este membro apontaremos para
nossa função de hoking :D
nf_hokfn *hok;
Bom pf = protocol family, como estaremos lidando com o PF_INET,
vamos atribuir este valor para este membro.
int pf;
Se lembram das hoks que conhecemos lah no começo do texto?? Bom
aqui vamos preencher com elas (relembrando poderia ser
NF_IP_PRE_ROUTING, para pacotes que ainda não foram roteados).
116