Chinaunix
标题:
请教netfilter中helper和exp的关系
[打印本页]
作者:
kevert
时间:
2008-02-29 22:23
标题:
请教netfilter中helper和exp的关系
最近在看2.6.20 netfilter中连接跟踪的代码，但是对其中有些地方存在疑问，请各位老大指教。
一般来说exp应该都是由helper来创建的，也就是说现有helper才会有exp
但是，不知道在什么情况下会有helper的出现，然后才会创建exp呢？
还有，看了下ftp的helper注册，对如下有点不理解：
ftp
[j].tuple.src.u.tcp.port = htons(ports
);
ftp
[j].tuple.dst.protonum = IPPROTO_TCP;
为什么helper的tuple是源端口为 htons(ports
);的tuple呢？
而不是dst的tuple的端口是 htons(ports
);呢？
这样有什么好处呢？
另外，能不能给我稍微详细点介绍下 nf_conntrack_helper 结构中的tuple和nf_conntrack_expect的tuple
具体做什么用呢？该怎么用呢？
能不能举例说明呢？
谢谢。
作者:
qtdszws
时间:
2008-03-01 08:02
你把ftp的执行过程在netfilter中模拟一遍，就知道是怎么回事了
欢迎光临 Chinaunix (http://bbs.chinaunix.net/)
Powered by Discuz! X3.2