L3Netfilter钩子中无法看到VLAN标签

在L3 Netfilter钩子中，内核不会自动对网络数据包的VLAN标记进行分析和解码。因此，需要手动解码VLAN标记。在钩子处理程序中可以使用skb_vlan_tag_present()函数检查是否存在VLAN标记。如果存在，则可以使用skb_vlan_tag_get_id()获取VLAN标记ID。下面是一个示例代码：

static unsigned int my_hook_func(void *priv,
                                 struct sk_buff *skb,
                                 const struct nf_hook_state *state)
{
    if (skb_vlan_tag_present(skb)) {
        int vlan_id = skb_vlan_tag_get_id(skb);
        printk("VLAN tag ID is %d\n", vlan_id);
    }
    return NF_ACCEPT;
}

static struct nf_hook_ops my_hook_ops = {
    .hook = my_hook_func,
    .pf = NFPROTO_IPV4,
    .hooknum = NF_INET_LOCAL_IN,
    .priority = NF_IP_PRI_FIRST,
};

在这个示例中，my_hook_func()是我们的钩子处理程序，它会检查是否存在VLAN标记，并在控制台上打印VLAN标记ID。my_hook_ops结构体是钩子的配置，用于指定钩子类型、协议和优先级等信息。可以使用nf_register_hook()函数注册钩子。