Chinaunix首页 | 论坛 | 博客
  • 博客访问: 19341
  • 博文数量: 4
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 40
  • 用 户 组: 普通用户
  • 注册时间: 2013-05-15 15:32
文章分类
文章存档

2013年(4)

我的朋友

分类: LINUX

2013-11-04 10:32:36

1、在哪里给nf_conn添加helper扩展?
    在主连接第一次进入init_conntrack时,在__nf_ct_try_assign_helper(ct, tmpl, GFP_ATOMIC_LEADSEC)中完成是否需要添加helper扩展;

2、依据什么条件才能给nf_conn添加helper扩展?
    在__nf_ct_try_assign_helper函数中的__nf_ct_helper_find中,通过搜索nf_ct_helper_hash模块内全局变量;(nf_ct_helper_hash包含各协议注册的helper选项)
    对比三层地址和协议号来确定是否需要扩展(nf_ct_tuple_src_mask_cmp函数)。
    
3、哪里创建了ct的expect子连接项
    在ipv4_confirm中helper调用了对应的help函数(实际上就是各协议注册的help函数),创建了expect子连接。
    help中的一个关键点是,在net->ct.expect_hash[h]插入了相应的nf_conntrack_expect项。

4、






阅读(1342) | 评论(0) | 转发(0) |
0

上一篇:2.6.35.6netfilter架构

下一篇:没有了

给主人留下些什么吧!~~