LOCAL IN 中将skb 处理后，调用NF_HOOK_COND重新调用协议栈，据此写一段示例代码

在Linux内核中，当数据包（skb，Sk_buff结构体）通过网络过滤（netfilter）系统到达某个处理阶段时，如果它满足某些条件，我们可能会选择调用NF_HOOK_COND函数跳过后续的处理流程，并将skb返回到上一层进行进一步操作。下面是一个简单的例子，假设我们在PREROUTING链路上处理数据包，仅当数据包的目的地址是我们想要转发的IP时才进行转发：

#include <linux/skbuff.h>
#include <net/netfilter/x_tables.h>

static int my_netfilter_hook(struct sk_buff *skb, const struct net_device *in,
                             const struct net_device *out, int proto,
                             enum nf_hook_type type)
{
    struct dst_entry *dst;
    u8 *dst_ip;

    /* 检查目的IP */
    if (skibuf_header(skb) + sizeof(struct iphdr) >= skb->data) {
        dst_ip = (u8 *) skb_network_header(skb);
        if (!ipv4_addr_equal(dst_ip, &our_desired_ip)) {
            NF_HOOK_COND(0, skb, in, out, PREROUTING);  // 跳过后续处理
            return NF_ACCEPT;  // 返回接受状态
        }
    }

    /* 此处添加正常的处理逻辑... */

    return NF_OK;  // 数据包将继续经过常规路由
}

int __init init_my_netfilter(void)
{
    nf_register_hook(&my_netfilter_hook, PREROUTING, NF_IP_LOCAL_OUT, NULL);
    return 0;
}

在这个例子中，`NF_HOOK_COND(0, skb, in, out, PREROUTING)`会阻止数据包进入下一个网滤模块，只有当目的地IP匹配时才会继续。

请注意，实际项目中你需要替换`our_desired_ip`和具体的处理逻辑，并确保已经包含所需的头文件和注册了正确的hook。