Linux netfilter源码分析(3)

转贴自：http://alexanderlaw.blog.hexun.com/8968782_d.html
三、ipt_table表的注册
 
init（）函数初始化时调用了ipt_register_table函数进行表的注册
 
3.1  ip_tables.c 表的注册 ipt_register_table
int ipt_register_table(struct ipt_table *table)
{
       int ret;
       struct ipt_table_info *newinfo;
       static struct ipt_table_info bootstrap
              = { 0, 0, 0, { 0 }, { 0 }, { } };
 
/*宏MOD_INC_USE_COUNT用于模块计数器累加，主要是为了防止模块异常删除，对应的宏MOD_DEC_USE_COUNT就是累减了*/
       MOD_INC_USE_COUNT;  
 
/*为每个CPU分配规则空间*/
       newinfo = vmalloc(sizeof(struct ipt_table_info)
                       + SMP_ALIGN(table->table->size) * smp_num_cpus);
       if (!newinfo) {
              ret = -ENOMEM;
              MOD_DEC_USE_COUNT;
              return ret;
       }
 
/*将规则项拷贝到新表项的第一个cpu空间里面*/
       memcpy(newinfo->entries, table->table->entries, table->table->size);
 
/*translate_table函数将newinfo表示的table的各个规则进行边界检查，然后对于newinfo所指的ipt_talbe_info结构中的hook_entries和underflows赋予正确的值，最后将表项向其他cpu拷贝*/
       ret = translate_table(table->name, table->valid_hooks,
                 &