Если я напишу несколько модулей ядра, и во всех них укажите, что они должны быть первым (или последним) вызовом netfilter, в каком порядке они будут фактически вызваны?
netfilter_ops_out.hook = hook_func_out;
netfilter_ops_out.pf = PF_INET;
netfilter_ops_out.hooknum = NF_IP_LOCAL_OUT;
netfilter_ops_out.priority = NF_IP_PRI_FIRST;
ret = nf_register_hook(&netfilter_ops_out);
if (0 > ret) {
printk("Error registering netfilter hook: %d\n", ret);
return ret;
}
netfilter_ops_in.hook = hook_func_in;
netfilter_ops_in.pf = PF_INET;
netfilter_ops_in.hooknum = NF_IP_LOCAL_IN;
netfilter_ops_in.priority = NF_IP_PRI_LAST;
ret = nf_register_hook(&netfilter_ops_in);
if (0 > ret) {
printk("Error registering netfilter hook: %d\n", ret);
return ret;
}
Экспериментально я сделал два модуля, insmod
их в двух разных порядках, но они дали тот же результат, подразумевая там какой-то подотряд, который не просто "первым пришел первым". (Это также не в алфавитном порядке...)