Chinaunix首页 | 论坛 | 博客
  • 博客访问: 862037
  • 博文数量: 581
  • 博客积分: 7803
  • 博客等级: 少将
  • 技术积分: 3653
  • 用 户 组: 普通用户
  • 注册时间: 2007-04-27 08:21
文章分类

全部博文(581)

文章存档

2013年(7)

2012年(414)

2011年(159)

2009年(1)

分类:

2012-09-29 13:07:53

linux netfilter 与helper相关的hook:

点击(此处)折叠或打开

  1. {
  2. .hook = ipv4_conntrack_in,
  3. .owner = THIS_MODULE,
  4. .pf = PF_INET,
  5. .hooknum = NF_IP_PRE_ROUTING,
  6. .priority = NF_IP_PRI_CONNTRACK,
  7. }
  8. {
  9. .hook = ipv4_conntrack_help,
  10. .owner = THIS_MODULE,
  11. .pf = PF_INET,
  12. .hooknum = NF_IP_POST_ROUTING|NF_IP_LOCAL_IN,
  13. .priority = NF_IP_PRI_CONNTRACK_HELPER,
  14. }
第一个数据包到来的流程:
ipv4_conntrack_in --> nf_conntrack_in --> resolve_normal_ct --> nf_ct_get_tuple --> nf_conntrack_find_tuple(1) --> init_conntrack --> nf_ct_find_expection(2) --> nf_ct_helper_find(3) --> nf_ct_helper_ext_add(4)

(1) 查找tuple五元组,因为是第一个连接,所有查找不到
(2) 查找期待连接,因为没有添加过期待连接,所有也查找不到
(3) 查找注册的helper,这里以tftp为例,找到了tftp注册的helper
(4) 将找到的helper添加到ct结果体中

在之后的ipv4_conntrack_help的hook函数中,会执行ct->helper->help函数,这个help函数tftp_help会添加一个exp到全局期待连接表中

当期待的链接的第一个数据包到达的时候,会在(2)中找到,从而将新的连接与之前的链接联系起来。

阅读(666) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~