Linux netfilter源码分析(7)

转贴自：http://alexanderlaw.blog.hexun.com/8968960_d.html
七、 target 匹配
7.1 ipt_target和ipt_entry_target结构      ip_tables.h
ipt_target和ipt_match结构类似：
struct ipt_target
{
      struct list_head list;
 
      const char name[IPT_FUNCTION_MAXNAMELEN];
 
/* 在使用本Match的规则注入表中之前调用，进行有效性检查，如果返回0，规则就不会加入iptables中 */
      int (*checkentry)(const char *tablename,
                   const struct ipt_entry *e,
                   void *targinfo,
                   unsigned int targinfosize,
                   unsigned int hook_mask);
 
/* 在包含本Target的规则从表中删除时调用，与checkentry配合可用于动态内存分配和释放 */
      void (*destroy)(void *targinfo, unsigned int targinfosize);
 
/* target的模块函数，如果需要继续处理则返回IPT_CONTINUE（-1），否则返回NF_ACCEPT、NF_DROP等值，它的调用者根据它的返回值来判断如何处理它处理过的报文*/
      unsigned int (*target)(struct sk_buff **pskb,
                        const struct net_device *in,
                        const struct net_device *out,
                        unsigned int hooknum,
        &n