【转帖LINUX】netfilter中的conntrack内核阅读笔记(5)
2008-07-07 22:09
6，TCP filter的原理：
当filter收到某个连接的第一个报文时，会为该连接在全局连接表中创建一个表项，并用报文中携带的源、目的IP和端口这个四元组创建original tuple和reply tuple，这两个tuple分别从不同方向来标识这个连接。后续的报文会根据其携带的四元组找到相应的连接表项，然后根据表项所记录的历史状态，检查报文所携带的ack、数据是否有效。
filter通过分析该连接所有的历史报文，计算出ack和数据相应的最大最小阀值，来检查新到达报文ack和数据的有效性。该连接相关的最大最小阀值是动态变化的，当新报文通过有效性检查后，阀值将使用新报文所携带的内容重新计算。在讨论如何确立阀值之前，先来看几条约定。假设A和B之间的报文都经过filter，那么：
l filter可以看到A、B之间的所有报文数据；
l filter可以看到每个报文中所声明的窗口大小；
l 如果B发送的报文的ACK标志位置位，且ACK = n，那么filter可以认为B已接收到的A数据，其长度至少为n。
1），连接项中当前有效数据边界的确立：
假设A向B发送的报文中，所含数据段为[seq,seq + len)，即报文所含数据起始SEQ为seq，数据长度为len。由于A所发送的报文长度不能超过B当前窗口所能容纳的大小，因此有效数据的上限为：
A :seq + len <= B : max { ack + max{win，1}} (I)
A所发出报文数据的最大序号，要不大于从B接收到的ACK + max{win,1}的最大值。之所以取最大值而不使用最近接收到的报文的值，是因为报文的到达是无序的，较小的报文有可能因为其他原因较晚到达。另外，由于报文通告的窗口大小有可能为0，这种情况下，TCP的坚持定时器允许A间隔地发送长度为1的窗口探测报文，因次有效数据的上限需采用max{ win, 1}。上限的设置，可以防止B收到超过其窗口大小的报文，filter可以将这部分报文直接丢弃而不再转发到B。
有效数据的下限：
A : seq >= A : max{ seq + len} – B : max{ max{ win, 1}} (II)
假设B的最大窗口大小为n，那么B端最多可以缓存n个A的报文，因为A端所发送的报文最多有n个尚未确认，对于已经确认的报文再次重发是没有意义的。
2），连接项中当前有效ACK边界的确立：
因为A不可能为其未收到的数据进行确认，所以报�
相关文档：
环境：CentOS 5.3 x86_64下，/dev/sdb1为数据分区/data0，EXT3文件系统。
前因：误删了/data0/tcsql/cankao/phpcws-1.5.0/httpcws.cpp文件。由于忘了备份httpcws.cpp文件，重新开发工作量较大，因此只有恢复该文件一条路可走。
debugfs命令针对EXT2分区还行，但对EXT3分区就帮不上忙了。偶然发现的一款开源软 ......
是要有几个阶段的。 开始看ulk,
ulk最好的地方就是他所倡导的学习方法特别好。当你想学习某方面时，先看头文件，在没把每个数据结构中的每个数据元素弄清楚之前不要看实现代码。
读完头文件，意味着其中的组织关系跟别的地方的联系就清楚了，这时候你去看实现的代码你会发现他已经做的正是你所想的。
跟着ulk把这些基本� ......
FreeBSD是一个完整的操作系统，包含了从开发工具到各种各样的应用程序。
目前人们认为FreeBSD在稳定性和网络运作上的性能要优于Linux。
它由一个软件开发的核心团队来维护，整个原始程序代码会有组织地进行更新，所以程序代码比较有一致性。
由于人们对FreeBSD的认识比较少，使用范围也比较小，导致了它在对一些新产品 ......
建立ARM+Linux应用程序调试环境
Gdb+gdbserver+insight环境的搭建
1. 下载gdb源代码 http://ftp.gnu.org/gnu/gdb/
2. 配置安装gdb+gdbser
$ tar jxvf gdb-6.6.tar.bz2
$ cd x/gdb
$ ./configure --target=arm-linux --prefix=/usr/lo ......
2008-07-07 22:05
初始化
1，ip_conntrack_standalone_init是contrack模块的初始化函数。它主要完成以下内容：
/*1, 初始化conntrack相关的数据结构，如hash表，ip_conntrack_protocol以及内存管理等*/
ret = ip_conntrack_init();
if (ret < 0)
return ret;
#ifdef CON ......
