连接跟踪的一个问题

adidiaos丶丶

static inline struct nf_conn *
nf_ct_get(const struct sk_buff *skb, enum ip_conntrack_info *ctinfo)
{
        *ctinfo = skb->nfctinfo;
        return (struct nf_conn *)skb->nfct;
}
上面这段代码是连接跟踪里面根据SKB获取CT的代码。
因为skb的nfct成员和CT的第一个成员是同一类型，在CT init的时候已经把那个成员地址赋给了nfct，
所以这样SKB通过nfct就能取到CT了。

但是这样有什么好处呢？为什么不直接在SKB里面加一个CT指针，反正nfct也是一个指针，
而且nfct好像只有CT才会用。望高手指点。谢了。

adidiaos丶丶

还有一个问题。内核里面好像对tuple和CT没有严格区分的意思。比如h = __nf_conntrack_find_get(net, zone, &tuple, hash);看名字好像是要返回一个CT，单实际上返回的是一个struct nf_conntrack_tuple_hash。

adidiaos丶丶

@高手