Netfilter的LOCAL_IN和LOCAL_OUT中怎么获取接受或发送网络数据包相关联的进程pid?

netfilter，获取并分析底层数据包

- **NF_IP_LOCAL_OUT**：当数据包由本地系统生成并准备发送出去之前。这可用于检查或修改即将发出的数据包。

Kubernetes网络原理：CNI、iptables与eBPF全链路解析

Kubernetes网络并非单一技术，而是基于Linux内核网络栈构建的标准化协同体系。其核心在于CNI插件实现Pod IP分配与veth虚拟设备绑定，iptables或eBPF在netfilter或socket层完成ClusterIP的透明代理与负载均衡，而CoreDNS则提供与Service生命周期同步的集群内服务发现。该架构支撑了Pod间直通通信、跨节点路由、无NAT服务访问等关键能力，广泛应用于云原生微服务、混合云组网及边缘计算场景。本文深入拆解Ubuntu 22.04环境下CNI配置、iptabl

Linux下基于Netfilter的网络监听器的设计与实现.pdf

NF_IP_POST_ROUTING：用于进入或离开防火墙的数据包。5. NF_IP_LOCAL_OUT：对由本地进程产生的数据包进行处理。

linux网络数据包处理流程

对于多播（Multicast）和单播（Unicast）数据包，处理流程也会涉及特定的函数，如ip_local_deliver()、ip_local_out()和ip_send_skb()等，这些函数负责数据包在不同网络协议层之间的传递和处理

Netfilter_读书笔记.pdf

具体包括以下钩子点： - `struct nf_hook_ops ip_conntrack_in_ops;` // 对应 PRE_ROUTING - `struct nf_hook_ops ip_conntrack_local_out_ops