netfilter_netfilter 锁开销_netfilter iptables(10)

list_for_each_entry在以&ip_conntrack_hash[hash]为起始地址的链表中，逐个搜索其成员，比较这个节点中的tuple是否与待查找的tuple是否一致，这个比较过程，是通过conntrack_tuple_cmp函数实现的：

conntrack_tuple_cmp(const struct ip_conntrack_tuple_hash *i,

		    const struct ip_conntrack_tuple *tuple,

		    const struct ip_conntrack *ignored_conntrack)

{

	MUST_BE_READ_LOCKED(&ip_conntrack_lock);

	return tuplehash_to_ctrack(i) != ignored_conntrack

		&& ip_ct_tuple_equal(tuple, &i->tuple);

}

tuplehash_to_ctrack函数主要是取连接跟踪ip_conntrack中的连接方向，判断它是否等于ignored_conntrack，对与这里的比较而言，ignored_conntrack传递过来的为NULL。

static inline int ip_ct_tuple_src_equal(const struct ip_conntrack_tuple *t1,

				        const struct ip_conntrack_tuple *t2)

{

	return t1->src.ip == t2->src.ip

		&& t1->src.u.all == t2->src.u.all;

}



static inline int ip_ct_tuple_dst_equal(const struct ip_conntrack_tuple *t1,

				        const struct ip_conntrack_tuple *t2)

{

	return t1->dst.ip == t2->dst.ip

		&& t1->dst.u.all == t2->dst.u.all

		&& t1->dst.protonum == t2->dst.protonum;

}



static inline int ip_ct_tuple_equal(const struct ip_conntrack_tuple *t1,

				    const struct ip_conntrack_tuple *t2)

{

	return ip_ct_tuple_src_equal(t1, t2) && ip_ct_tuple_dst_equal(t1, t2);

}

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-31885-10.html