iptable/netfilter里的nfcache是干什么用的？

netentsec

不管是用户态还是内核态，表示iptables规则的结构中都会有个nfcache字段，
傻傻的问，到底这个字段是干啥用的？

platinum

我之前也很纳闷，grep 了整个内核代码，没有看到用到 nfcache 的地方
我的内核是 2.6.23

Godbach

网上摘抄过来的:

顾名思义，nfcache原来打算是用来做netfilter的cache机制的。
就是说，如果一个数据包被netfilter中的某个module动过了的话，
动这个数据包的那个模块就应该给这个skb的nfcache字段打个标记。
netfilter的鼻祖R.R的本来设想如此，不过后来一直估计是没有时间
来考虑cache到底怎么用，就一直呆在那了。

链接：http://cache.baidu.com/c?m=9d78d ... 0d08&user=baidu

emmoblin

呵呵，也就是目前还没有使用

kwest

学习了！