linux连接跟踪源码分析2

《linux连接跟踪源码分析2》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Linux连接跟踪源码分析2标题：Linux连接跟踪源码分析[2]出处：PHPor的Blog时间：Thu,25Sep200814:19:57+0000作者：phpor地址：http://phpor.net/blog/read.php?286内容：5．两个主要的连接跟踪函数:ip_conntrack_in()和ip_confirm()5.1.1ip_conntrack_in（）函数ip_conntrack_core.c接收倒的数据包进入Netfilter后，首先进行分片处理，然后就会调用ip_conntra

2、ck_in函数，ip_conntrack_in主要完成的工作就是判断数据包是否已在连接跟踪表中，如果不在，则为数据包分配ip_conntrack，并初始化它，然后，为这个数据包设置连接状态。unsignedintip_conntrack_in(unsignedinthooknum,structsk_buff**pskb,conststructnet_device*in,conststructnet_device*out,int(*okfn)(structsk_buff*)){structip_conntr

3、ack*ct;enumip_conntrack_infoctinfo;structip_conntrack_protocol*proto;intset_reply;intret;/*分片包会在前一个Hook中被处理，事实上，并不会触发该条件*/if((*pskb)->nh.iph->frag_off&htons(IP_OFFSET)){returnNF_ACCEPT;if(net_ratelimit()){printk(KERN_ERR"ip_conntrack_in:Fragofproto%u(hook

4、=%u)",(*pskb)->nh.iph->protocol,hooknum);}returnNF_DROP;}/*将当前数据包设置为未修改*/(*pskb)->nfcache

5、=NFC_UNKNOWN;/*判断当前数据包是否已被检查过了*/if((*pskb)->nfct)returnNF_ACCEPT;/*根据当前数据包的协议，查找与之相应的structip_conntrack_protocol结构*/proto=ip_ct_find_proto((*pskb)->nh.iph->protoco

6、l);/*如果是icmp错误报文*/if((*pskb)->nh.iph->protocol==IPPROTO_ICMP&&icmp_error_track(*pskb,&ctinfo,hooknum))returnNF_ACCEPT;/*在全局的连接表中，查找与当前包相匹配的连接结构，返回的是structip_conntrack*类型指针，它用于描述一个数据包的连接状态*/if(!(ct=resolve_normal_ct(*pskb,proto,&set_reply,hooknum,&ctinfo))

7、)returnNF_ACCEPT;if(IS_ERR(ct))returnNF_DROP;IP_NF_ASSERT((*pskb)->nfct);/*如果注册了相应的协议的ip_conntrack_protocol结构，则在这里调用其中的packet函数做一些检查*/ret=proto->packet(ct,*pskb,ctinfo);if(ret==-1){/*Invalid*/nf_conntrack_put((*pskb)->nfct);(*pskb)->nfct=NULL;returnNF_ACC

8、EPT;}/*如果注册了相应协议的ip_conntrack_helper结构，则在这里调用其help函数*/if(ret!=NF_DROP&&ct->helper){ret=ct->helper->help(*pskb,ct,ctinfo);if(ret==-1){/*Invalid*/nf_conntrack_put((*pskb)->nfct);(*pskb)->nfct=NULL;returnNF_ACCEPT;}}if(set_reply)set_bit(IPS_SEEN_REPLY_BIT,&c

9、t->status);returnret;}连接跟踪模块将所有支持的协议，都使用structip_conntrack_protocol结构封装，注册至全局链表中，这里首先调用函数ip_ct_find_proto根据当前数据包的协议值，找到协议注册对应的模块。然后调用resolve_normal_ct函数进一步处理。5.1．2resolve_normal_ct()函数ip_conntrack_core.c函数判断数据包在连接跟踪