【转帖LINUX】netfilter中的conntrack内核阅读笔记(3)
2008-07-07 22:06
PREROUTING：ip_conntrack_defrag à ip_conntrack_in
1，ip_conntrack_defrag:
通常当IP报文被送至L4层处理时，如果该报文是分片报文，那么报文就会先被保存起来，直到所有分片到达后重组成一个完整报文后，再被分发到L4层。当没有启动conntrack时，netfilter各HOOK点对报文操作时，并不检查该报文是否分片；但是如果启动conntrack功能，则必须保证进入netfilter HOOK点的报文是一个完整的报文，因此ip_conntrack_defrag一般处于最前端的HOOK，负责将分片报文重组。
/* 若报文分片，则 调用ip_ct_gather_frags 组装报文，如果所有分片均已到达，pskb指向新生成的报文，继续沿着HOOK链进行下一步处理；否则为空，报文被缓存等待下一分片到来*/
if ((*pskb)->nh.iph->frag_off & htons(IP_MF|IP_OFFSET)) {
*pskb = ip_ct_gather_frags(*pskb,
hooknum == NF_IP_PRE_ROUTING ?
IP_DEFRAG_CONNTRACK_IN :
IP_DEFRAG_CONNTRACK_OUT);
if (!*pskb)
return NF_STOLEN;
}
return NF_ACCEPT;
ip_ct_gather_frags直接调用ip_defrag处理IP分片报文。对于分片报文的重组主要在ip_fragment.c中完成。
3, resolve_normal_ct：
resolve_normal_ct在全局连接表中，查找与该报文相应的连接状态，返回的是ip_conntrack的指针，用于描述和记录连接的状态；若该连接尚不存在，则创建相应的结构，并进行初始化，设置连接状态。
/*1,将数据包的内容转化成相应的tuple，对于和协议相关的部分，如端口，则调用相关协议的处理函数pkt_to_tuple*/
if (!ip_ct_get_tuple(skb->nh.iph, skb, skb->nh.iph->ihl*4,
相关文档：
修改/etc/fstab, /etc/rc.d/rc.sysinit等系统启动文件时误操作就会造成linux无法进入，有rescue盘可以容易修复，这个方法适合于没有rescue盘时修复系统。
grub菜单中选择linux,按e,e,进入编辑模式，kernel (hd0,0)/vmlinuz root=/dev/hda2.....这一行最后加上init=/bin/bash,修改好后按enter,b引导修改后的引导信息类似如� ......
Linux LVM 的使用详解
摘要： Linux用户安装Linux操作系统时遇到的一个最常见的难以决定的问题就是如何正确地给评估各分区大小，以分配合适的硬盘空间。而遇到出现某个分区空间耗尽时，解决的方法通常是使用符号链接，或者使用调整分区大小的工具(比如Patition Magic等)，但这都只是暂时解决办法，没有根本解决问题。随着L ......
FreeBSD是一个完整的操作系统，包含了从开发工具到各种各样的应用程序。
目前人们认为FreeBSD在稳定性和网络运作上的性能要优于Linux。
它由一个软件开发的核心团队来维护，整个原始程序代码会有组织地进行更新，所以程序代码比较有一致性。
由于人们对FreeBSD的认识比较少，使用范围也比较小，导致了它在对一些新产品 ......
http://blog.csdn.net/dinitial/archive/2009/02/22/3923447.aspx
前一个阶段主要是在Windowsxp下，通过ADS1.2、H-JTAG和DNW来对代码进行编辑和调试。现在转到Linux下，利用RedHat9.0+虚拟机作为开发环境，这里将这两天来对环境的配置及其遇到的问题总结一下。
开发板为GEC2410，在 ......
apache的源码安装
将压缩包解压之后进入相应的目录
./configure \ #--------------------预编译命令
"--prefix=/usr/local/apache" \ #--------------------安装路径为“/usr/local/apache”
"--with-included-apr" \
"--enable-so" \ #--------------------开启相应的扩展模块 ......
