netfilter_netfilter 锁开销_netfilter iptables(18)

新的内核引入了xt_table这个东西，连kernel的net和netfilter目录结构都变了，有谁对这个有研究？

比如，有ip_conntrack_ftp，也有xt_conntrack_ftp，代码几乎相同，这样设计用意何在？

应该是为了向下兼容，对之前的程序提供接口吧。

引用：原帖由ShadowStar于2007-12-717:39发表[url=http://linux.chinaunix.net/bbs/redirect.php?goto=findpost&pid=6431951&ptid=815129]

应该是为了向下兼容，对之前的程序提供接口吧。

那xt_table的用途呢？以前没有，现在为什么要增加这个呢？“向下兼容”的好像有点说不通……

您使iptable，俺佩服的紧，

还要好事者使IPv6，拿个x来统一

引用：原帖由platinum于2007-12-720:09发表[url=http://linux.chinaunix.net/bbs/redirect.php?goto=findpost&pid=6432004&ptid=815129]

那xt_table的用途呢？以前没有，现在为什么要增加这个呢？“向下兼容”的好像有点说不通……

引用：iptablesrelease

Thenetfiltercoreteamhasreleasediptables-1.4.0rc1.Thisisthefirstreleasecandidateofthenewiptablesbranch1.4.ThisreleasecandidateaddssupportforthegenericxtablesinfrastructurethatstronglyimprovesIPv6support.Alsoseveralaccumulatedbugfixedareincluded.Testit!

貌似为了增强对ipv6协议的支持，引入了通用的xtables架构……

很不错，继续关注:em10:

诚恳的问一句：楼主是做什么的？工作内容主要是什么？

引用：原帖由linux_ha于2008-1-2115:48发表[url=http://linux.chinaunix.net/bbs/redirect.php?goto=findpost&pid=6448980&ptid=815129]

诚恳的问一句：楼主是做什么的？工作内容主要是什么？

这很重要吗？我的工作很不起眼的，一个IT棒棒……:em15:

受教了谢谢楼主！

九贱兄的Netfilter和Iptable的文章让人受益匪浅啊。狂顶一下。然后拜读啊。

很遗憾，图怎么没有了

连接表节点超时删除，在哪里？

death_by_timeout函数里

连接跟踪表是一张hash表，每个hash节点又是一个链表的首部

由

ip_conntrack_max=8*ip_conntrack_htable_size

可否说明

每个hash节点对应的链表中，有8个链表节点

引用：原帖由memory13shao于2008-9-2711:53发表[url=http://linux.chinaunix.net/bbs/redirect.php?goto=findpost&pid=6762500&ptid=815129]

连接跟踪表是一张hash表，每个hash节点又是一个链表的首部

由

ip_conntrack_max=8*ip_conntrack_htable_size

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-31885-18.html