netfilter_netfilter 锁开销_netfilter iptables(7)

在初始化的时候，我们就提过，连接跟踪模块将所有支持的协议，都使用structip_conntrack_protocol结构封装，注册至全局数组ip_ct_protos，这里首先调用函数ip_ct_find_proto根据当前数据包的协议值，找到协议注册对应的模块。然后调用resolve_normal_ct函数进一步处理。

[color=Red]5.resolve_normal_ct[/color]

resolve_normal_ct函数是连接跟踪中最重要的函数之一，它的主要功能就是判断数据包在连接跟踪表是否存在，如果不存在，则为数据包分配相应的连接跟踪节点空间并初始化，然后设置连接状态：

/* On success, returns conntrack ptr, sets skb->nfct and ctinfo */

static inline struct ip_conntrack *

resolve_normal_ct(struct sk_buff *skb,

		  struct ip_conntrack_protocol *proto,

		  int *set_reply,

		  unsigned int hooknum,

		  enum ip_conntrack_info *ctinfo)

{

	struct ip_conntrack_tuple tuple;

	struct ip_conntrack_tuple_hash *h;

	struct ip_conntrack *ct;



	IP_NF_ASSERT((skb->nh.iph->frag_off & htons(IP_OFFSET)) == 0);



/*前面提到过，需要将一个数据包转换成tuple，这个转换，就是通过ip_ct_get_tuple函数实现的*/

	if (!ip_ct_get_tuple(skb->nh.iph, skb, skb->nh.iph->ihl*4, 

				&tuple,proto))

		return NULL;



	/*查看数据包对应的tuple在连接跟踪表中是否存在 */

	h = ip_conntrack_find_get(&tuple, NULL);

	if (!h) {

		/*如果不存在，初始化之*/

h = init_conntrack(&tuple, proto, skb);

		if (!h)

			return NULL;

		if (IS_ERR(h))

			return (void *)h;

	}

/*根据hash表节点，取得数据包对应的连接跟踪结构*/

	ct = tuplehash_to_ctrack(h);



	/* 判断连接的方向 */

	if (DIRECTION(h) == IP_CT_DIR_REPLY) {

		*ctinfo = IP_CT_ESTABLISHED + IP_CT_IS_REPLY;

		/* Please set reply bit if this packet OK */

		*set_reply = 1;

	} else {

		/* Once we've had two way comms, always ESTABLISHED. */

		if (test_bit(IPS_SEEN_REPLY_BIT, &ct->status)) {

			DEBUGP("ip_conntrack_in: normal packet for %p\n",

			       ct);

		        *ctinfo = IP_CT_ESTABLISHED;

		} else if (test_bit(IPS_EXPECTED_BIT, &ct->status)) {

			DEBUGP("ip_conntrack_in: related packet for %p\n",

			       ct);

			*ctinfo = IP_CT_RELATED;

		} else {

			DEBUGP("ip_conntrack_in: new packet for %p\n",

			       ct);

			*ctinfo = IP_CT_NEW;

		}

		*set_reply = 0;

	}

/*设置skb的对应成员，如使用计数器、数据包状态标记*/

	skb->nfct = &ct->ct_general;

	skb->nfctinfo = *ctinfo;

	return ct;

}

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-31885-7.html