【转帖LINUX】netfilter中的conntrack内核阅读笔记(3)
2008-07-07 22:06
PREROUTING：ip_conntrack_defrag à ip_conntrack_in
1，ip_conntrack_defrag:
通常当IP报文被送至L4层处理时，如果该报文是分片报文，那么报文就会先被保存起来，直到所有分片到达后重组成一个完整报文后，再被分发到L4层。当没有启动conntrack时，netfilter各HOOK点对报文操作时，并不检查该报文是否分片；但是如果启动conntrack功能，则必须保证进入netfilter HOOK点的报文是一个完整的报文，因此ip_conntrack_defrag一般处于最前端的HOOK，负责将分片报文重组。
/* 若报文分片，则 调用ip_ct_gather_frags 组装报文，如果所有分片均已到达，pskb指向新生成的报文，继续沿着HOOK链进行下一步处理；否则为空，报文被缓存等待下一分片到来*/
if ((*pskb)->nh.iph->frag_off & htons(IP_MF|IP_OFFSET)) {
*pskb = ip_ct_gather_frags(*pskb,
hooknum == NF_IP_PRE_ROUTING ?
IP_DEFRAG_CONNTRACK_IN :
IP_DEFRAG_CONNTRACK_OUT);
if (!*pskb)
return NF_STOLEN;
}
return NF_ACCEPT;
ip_ct_gather_frags直接调用ip_defrag处理IP分片报文。对于分片报文的重组主要在ip_fragment.c中完成。
3, resolve_normal_ct：
resolve_normal_ct在全局连接表中，查找与该报文相应的连接状态，返回的是ip_conntrack的指针，用于描述和记录连接的状态；若该连接尚不存在，则创建相应的结构，并进行初始化，设置连接状态。
/*1,将数据包的内容转化成相应的tuple，对于和协议相关的部分，如端口，则调用相关协议的处理函数pkt_to_tuple*/
if (!ip_ct_get_tuple(skb->nh.iph, skb, skb->nh.iph->ihl*4,
相关文档：
可安装在U盘上的操作系统 Puppy Linux 4.1 Beta
一、 U盘安装Puppy Linux方法
1、下载安装FlashBoot。可以在google上搜一下下载
运行FlashBoot，按下图红色框选择，点【下一步】
选择你下载的iso镜像，【下一步】
选择你的U盘盘符，不要选错了。点【下一步】
这一步要注意，默认选择的是不格盘。 ......
果然是过了好久，这次又准备开始学习linux了。系统的学习和在网上找点只言片语的了解果然是不一样的。看完这点章节，自己就再做做总结吧。
我大概了解下来是这样的。对于linux的文件系统来说，下面有很多“文件”，这些“文件”包括了设备、磁盘驱动器等等。比如"\"表示根目录，而\user是用来装整个操 ......
#find ... -exec rm {} \;
#find ... | xargs rm -rf
两者都可以把find命令查找到的结果删除，其区别简单的说是前者是把find发现的结果一次性传给exec选项，这样当文件数量较多的时候，就可能会出现“参数太多”之类的错误，相比较而言，后者就可以避免这个错误，因为xargs命令会分批次的处理结果。这样看来� ......
UNIX/Linux 系统磁盘 空间监控 自动化脚本 示例
1. 分区监控 /root/disktab 文件示例
2. checkdisk 脚本初始化部分
3. checkdisk 脚本分析 /root/disktab 文件部分
4.中的脚本实现了实时监控并检测分区状况，通过前面获得的用户定义的阈值和 df 命令的输出进行比较，如果 df 显示的某个分区的空间占用超过了用户定义的� ......
2008-07-07 22:04状 态检测(stateful inspection)是由CheckPoint公司最先提出的，可算是防火墙技术的一项突破性变革，把包过滤的快速性和代理的安全性很好地结合在一起， 目前已经是防火墙最流行的检测方式。状态检测的根本思想是对所有网络数据建立“连接”的概念，此“连接”是面向“连接&rdquo ......
