以broadcom 4.12为例
netfilter.h中，
extern struck list_head nf_hooks[NFPROTO_NUMPROTO][NF_MAX_HOOKS];
netfilter.h中，
#define NF_MAX_HOOKS 8
enum
{
NFPROTO_UNSPEC = 0,
NFPROTO_IPV4 = 2,
NFPROTO_ARP = 3，
NFPROTO_BRIDGE = 7，
NFPROTO_IPV6 = 10，
NFPROTO_DECENT = 12，
NFPROTO_NUMPROTO,
};
1： 这个二维数组的每一项代表了一个钩子被调用的点， NF_PROTO代表协议栈， NF_HOOK代表协议栈中的某个路径点。
2： 所有模块都可以通过nf_register_hook() 函数将一个钩子项挂入想被调用点的链表中，（通过protocol和 hook指定一个点）。 这样， 该钩子项就能处理指定protocal 中， 和指定hook点流经的数据包。
3： netfilter在不同协议栈的不同点上（例如arp_rcv(), ip_rcv(), ipv6_rcv(), br_forward()等）放置NF_HOOK函数， 当数据包经过了某个协议栈（NF_PROTO）的某个点（NF_HOOK）时， 该协议栈会通过NF_HOOKS函数调用对应钩子链表（nf_hooks[NF_PROTO][NF_HOOK]）中注册的每一个钩子项来处理该数据包。 如上一章《IPv4接受与转发协议栈流程图》中IPv4协议处理该函数调用的HOOK点。