IP输出 之 ip_local_out

概述

将要从本地发出的数据包，会在构造了ip头之后，调用ip_local_out函数，该函数设置数据包的总长度和校验和，然后经过netfilter的LOCAL_OUT钩子点进行检查过滤，如果通过，则调用dst_output函数，实际上调用的是ip数据包输出函数ip_output；

源码分析

 int ip_local_out(struct net *net, struct sock *sk, struct sk_buff *skb)
 {
     int err;

     /* 设置几个必要字段，经过NF的LOCAL_OUT钩子点 */
     err = __ip_local_out(net, sk, skb);

     /* NF允许包通过，但需要显示调用回调函数 */
     if (likely(err == ))
         err = dst_output(net, sk, skb);

     return err;
 }

 int __ip_local_out(struct net *net, struct sock *sk, struct sk_buff *skb)
 {
     struct iphdr *iph = ip_hdr(skb);

     /* 设置总长度 */
     iph->tot_len = htons(skb->len);
     /* 计算校验和 */
     ip_send_check(iph);

     /* if egress device is enslaved to an L3 master device pass the
      * skb to its handler for processing
      */
     skb = l3mdev_ip_out(sk, skb);
     if (unlikely(!skb))
         return ;

     /* 设置ip协议 */
     skb->protocol = htons(ETH_P_IP);

     /* 经过NF的LOCAL_OUT钩子点 */
     return nf_hook(NFPROTO_IPV4, NF_INET_LOCAL_OUT,
                net, sk, skb, NULL, skb_dst(skb)->dev,
                dst_output);
 }

 static inline int dst_output(struct net *net, struct sock *sk, struct sk_buff *skb)
 {
     return skb_dst(skb)->output(net, sk, skb);
 }