<font face="courier new,monospace">HI Friends,<br>Looking for a Confirmation on my analysis. <br><br>Once after Capturing the Socket Buffer in PRE_ROUTING Hook; Manipulated the Socket Buffer by using the &quot;skb_pull&quot; Kernel Function. Using skb_pull; stripped 28 bytes (IP+UDP) which are the Part of outer UDP/IP Header. Now; My intention was to route the skb based on the Inner IP Header which is sitting after stripping 28 bytes. At the END; returned NF_ACCEPT.<br>
<br>Even though; skb_pull worked Fine., Kernel&#39;s Stack is still looking in to Outer Header only for Routing the Packet.I expected ;Kernel will look the Inner Header (As data Pointer was incremented by 28 bytes via skb_pull) and Take decision based on the Inner one. But; that didn&#39;t  happened. It looks to me like; we need to always use NF_STOLEN &amp; should write our own code to route based on the INNER HEADER. Was my conclusion correct ??<br>
<br clear="all"></font><span style="font-family:courier new,monospace">-Thanks in Advance,</span><br><font style="font-family:courier new,monospace" size="2">VKS</font><br style="font-family:courier new,monospace"><span style="font-family:courier new,monospace"></span><br>
<br>