Исходное сообщение
"Компания Netflix представила сеть доставки контента Open Con..." Отправлено AlexAT, 14-Июн-12 07:40
> Уважаемый, вы настоящих костылей не видели. Посмотрите на реализацию NF_QUEUE и сравните > с простой и прозрачной divert(4). С чего бы? Реализация xt_NFQUEUE настолько проста, насколько вообще может быть - только вынос вердикта. Собственно skb по данному вердикту в net/netfilter/core.c переправляется в очередь netlink. Усё. Сама очередь (nfnetlink_queue) тоже реализована просто и очевидно - единственный "костыль" в ней - для бриджовых интерфейсов, поскольку там нужно еще реальный интерфейс выцепать. А divert, что divert? Реализация ничуть не проще nfnetlink_queue. В Linux-ядре от него отказались из-за наличия механизма netlink, который универсальнее. Через него работает не только NFQUEUE, но и, допустим, ULOG.