######IPSec收包解封流程流程路径：ip_rcv()-->ip_rcv_finish()-->ip_loc

IPSec收包解封流程流程路径：ip_rcv()-->ip_rcv_finish()-->ip_local_deliver()-->ip_local_deliver_finish()解封侧一定是ip报文的目的端

上一篇分析报文接收，IP层提交本地处理的流程，本篇分析报文转发场景的处理过程，在ip_rcv_finish函数中，会根据IP地址决定是提交给本机处理，还是报文转发，报文转发的入口函数为ip_forward

当数据包的目的地址是本机是，Ip_rcv_finish函数就会将skb->dst->input函数指针初始化为ip_local_deliver，ip层本地发送数据包也分为两个阶段分配分别有两个处理函数:

上一篇分析报文接收，IP层提交本地处理的流程，本篇分析报文转发场景的处理过程，在ip_rcv_finish函数中，会根据IP地址决定是提交给本机处理，还是报文转发，报文转发的入口函数为ip_forward

ip_rcv在网络功能简单配置，且报文正常的情况下，就是简单的通过ip_rcv_finish完成后续的全部处理工作。

*对IP头部合法性进行严格检查，然后把具体功能交给ip_rcv_finish*/ intip_rcv(structsk_buff*skb,structnet_device*dev,struc

ip_rcv_finish()函数存在于kernel/net/ipv4/ip_input.c文件中记得在ip_rcv()函数执行最后条用了NF_HOOK，将数据发往netfilter的NF_INET_PRE_ROUTING

对于目的ip地址为组播地址的数据，可以分为两类：1、 四层协议类型为igmp的igmp管理数据包2、 四层协议类型为udo的组播数据流而协议栈ip层数据处理完后，在函数ip_rcv_finish里则会进行组播路由的查找

 内核中网络层3条线：A主机到网络->互联网络层-->传输层：ip_rcv() -->NF_INET_PRE_ROUTING -->ip_rcv_finish       -->ip_route_input

上次我们提到当ip_rcv_finish完成后后调用相关的发送函数ip_forward或者ip_local_deliver.这次就主要介绍这两个函数。 先来看forward。 

来吧，路由路由是网络的核心，是linux网络协议栈的核心，我们找个入口进去看看还记得在笔记5-IP层的处理1中ip_rcv_finish走到过一个岔口->ip_rcv_finish()   ->ip_route_input

上章说到ip_rcv_finish最后会有两个选择：1）ip_local_deliver2）ip_forward现在我们看下ip_forward()->ip_forward()   ->structip_options

上次我们提到当ip_rcv_finish完成后后调用相关的发送函数ip_forward或者ip_local_deliver.这次就主要介绍这两个函数。 先来看forward。

blowingwind.cublog.cn草本植物,转载请标明出处ip_rcv-PREROUTING-->ip_rcv_finish                          |