内核skb与对应的socket如何关联的？

瀚海书香

回复 2# 卖萌犯法

不做HTTP协议的分析，是不可能单单通过skb知道链接的，只能知道对端ip/port，通过DNS也只能知道域名
内核本身没有HTTP协议解析（至少2.6以前的内核没有，3.x的还没看过），所以HTTP协议需要附加额外处理（khttpd 除外，不过它不是标准配置）

   
你这个说法实在不敢恭维啊，skb与sock的关系与http协议可以一毛钱关系都没有啊。。。。

以3.0.13内核、tcp/ipv4为例，内核收到一个数据包到关联对应的sk的主要函数调用过程：

网卡中断-->触发软中断-->netif_receive_skb-->ip_rcv-->ip_local_deliver-->ip_local_deliver_finish-->tcp_v4_rcv-->__inet_lookup_skb(这个函数通过skb查找对应的sk连接信息)

瀚海书香

回复 1# hl851211
看我楼上的回复

   

瀚海书香

回复 6# hl851211

那有什么办法能知道用户空间socket描述符与内核sock的对应关系吗？

lsof -p pid
   

瀚海书香

回复 10# hl851211
如果做的是应用程透明代理的话，这个信息应该在代理里面可以获取的啊。可以看看tproxy的代码，一共就2000来行代码