在netfilter中进行TCP流重组

linuxxtz

由于TCP的流量控制等机制，一个完整的用户层数据可能被分开在几个不同的TCP报文中，并且会乱序到达。如果要在netfilter中完成对用户层数据的检查，就需要对TCP流进行重组。本人有了一个初步的设想，就是在netfilter的基础上设计一个通用的框架来支持对使用TCP协议的用户层数据进行过滤的机制，但是又考虑到netfilter中已经有了QUEUE将数据传给用户层处理的机制（由于本人没有分析ip_queue在netfilter中源代码，真不知道它能不能达到这一目的），所以请问大牛们有没有必要这样做，是否在netfilter已经有了解决方案？在这里先谢过

emmoblin

这个报文的拆分是在内核中被拆分的吧。
但是做流量控制是在网卡发送的时候做的，没必要组装后再进行留空把

[ 本帖最后由 emmoblin 于 2009-8-31 19:31 编辑 ]

linuxxtz

可能我说的不清楚，emmoblin兄没明白我的意思。我的本意就是在netfilter的FORWARD链对使用TCP的用户数据做过滤。其实netfilter中已经有了一个针对单独skb做过滤的模块xt_string,但有可能它没有包括用户层完整的数据。

forlinux0518

过去一年的时间了，你搞定了没啊 楼主？