linux内核转发包的数据流向

    我想跟踪一个数据包在内核转发过程中的流动方向，但是没什么思路，资料又很少，请各位大侠点化点化~~

---

1. 用工具调试内核
2. 用prink输出日志或者保存成一个文件.
3. 用strace命令.

---

引用

    我想跟踪一个数据包在内核转发过程中的流动方向，但是没什么思路，资料又很少，请各位大侠点化点化~~

这个只能去看内核协议栈的源码吧。

---

推荐一本书 Understanding Linux Network Internals
这里面很清楚。

---

如果是做IP转发的话，数据包的具体流程是这样的：
网络设备驱动里会使用netif_rcv_skb把包送进协议栈
然后经过ip_rcv
ip_rcv_finish
ip_forward (开始转发) 
ip_forward_finish
ip_finish_output
dev_queue_xmit
最后会调用设备驱动的发送函数dev->hard_start_xmit
包进入驱动的缓冲区，最后被DMA到网卡上，从链路出去

到内核里找上面这些函数去看，就明白了
Understanding Linux Network Internals 这本书讲得很清楚，现在有中文版的了

---

谢谢大家，我在试试