连接跟踪为什么要重组报文？

wangjun0629

连接跟踪最先做的就是ip报文重组，但是如果报文是发给本机的，ip层会重组一次。

如果是转发就没有必要重组啥。没搞懂为什么要重组。作为转发设备，感觉可以把组报的那个hook去掉，

不知道会不会对其他功能有影响?

wangjun0629

刚才翻到一个这样的帖子  http://bbs.chinaunix.net/thread-1924632-1-1.html

看了后，还是有点不解。

如果转发做nat，不做重组。

第1个报文  L3，L4 做nat，改变ip和端口。 后续报文只做L3，只改变ip。难道这样发出去，目的主机不能重组成功？

是我的想法有问题，还是说linux的nat不支持这种情况？

Godbach

回复 1# wangjun0629
你说的那个重组，指定应该是对 IP 分片包问的重组。


   

junnyg

如果不重组分片包是不带端口信息的，那样就无法构建5元组的key（saddr，sport，daddr，dport，proto）来找到连接，所以必须要重组

wangjun0629

楼上说到关键点了，我个人觉得可以这样实现

首包先做nat转发出去的同时将首包的属性和5元组记录下来。

后续ip报文虽然没有L4的信息，但是可以通过ip层属性找到刚才保存的首包，从而得到5元组的信息，就可以nat了。

这个在高版本的内核不知道支持了没有？

瀚海书香

回复 5# wangjun0629

首包先做nat转发出去的同时将首包的属性和5元组记录下来。

后续ip报文虽然没有L4的信息，但是可以通过ip层属性找到刚才保存的首包，从而得到5元组的信息，就可以nat了。

你这个首包的属性包括哪些？
比如：

连接1首包:  192.168.0.2:2233 ---> 8.8.8.8:53 tcp syn
连接2首包:  192.168.0.2:2234 --->8.8.8.8:53 tcp syn

后面的数据的可能分配且乱序。