if(pskb_trim_rcsum(skb,len)){………………………………………(8) IP_INC_STATS_BH(IPSTATS_MIB_INDISCARDS); goto drop; }
return NF_HOOK(PF_INET,NF_IP_PRE_ROUTING，skb,dev, NULL,ip_rcv_finish); … }
（1）过滤送往其他主机的数据包。 pkt_type表示报文类型 。
PACKET_OTHERHOST表示非去往本机但是在特定模式下被接受的报文。 （2）跳过数据包的以太头，取IP头。
（3）IP头的长度是否至少为5，是否是IPV4. （4）检查报头长度与包头描述是否一致。
（5）取出ip头中标明的数据包总度，且和收到的数据包长度相比较 （6）确保skb的数据长度大于等于IP头部中指示的IP数据包总长度 （7）数据包总长度必须大于等于IP头部长度。 （8）去除掉空数据,把skb->len和len统一起来
defrag in ip_local_deliver
int ip_local_deliver(struct sk_buff *skb) {
if(ip_hdr(skb)->frag_off&htons(IP_MF|IP_OFFSET)){ skb = ip_defrag(skb, IP_DEFRAG_LOCAL_DELIVER); if(!skb) return 0; } return NF_HOOK(PF_INET, NF_IP_LOCAL_IN,skb, skb->dev, NULL, ip_local_deliver_finish); }
IP_MF|IP_OFFSET的结果是：0011 1111 1111 1111
因此，只要(skb)->frag_off和上述结果相等不为0则要么是MF位不为0，表示后续还有其他分段；要么是MF为0，但至少13bit偏移量中有一位不为0，表示该skb是某个IP原始报文的最后一个分段。因此需要调用ip_defrag进行重组处理。