Реализация фильтра пакетов в Linux

Как я понял, сначала идет input-demuliplexing. Тут включается фильтр на input , только затем при необходимости роутинг + фильтр forward, а на выходе стоит фильтр output. Так что говорить о том куда встроен файрвол не совсем корректно. основной код находится в ip_fw.c

По поводу "встроен\не встроен" - я не так выразился, имел ввиду из какого конкретно модуля вызывается (маршрутизации или (де-)мультиплексора ip). Просто увидал вызов ф-ции ip_fw_firewall() в файле /usr/src/linux/net/ip_routing.c (кажется так он называется), вот и решил. Во фрях , напр. вызов фильтра происходит в /usr/src/sys/netinet/ip_input.c и /usr/src/sys/netinet/ip_output.c соотв-нно. Anyway копну ишшо поглубжее и шительнее.

Спасибо за ответ, я уж и надежду потерял :))

Я чего-то не нашел такого вызова и такой функции. Вообще файрвол инитится при загрузке, а потом вызовы файрвольных функций по всему сетевому коду разбросаны. в том числе ip_input.c , ip_masq.c итд. ядро у меня 2.2.14