Netfliter状态跟踪之动态协议的实现浅析（tftp实现）

colddawn

good，最近在研究这方面的东西，打算用conntrack实现一个ttl状态维持的东西来避免GFW强行插入的reset包，lz这篇文章刚好是最为关键的conntrack代码分析，谢了。

colddawn

单纯过滤rst当然不行，但由于FW发过来的RST包的ipttl是按照标准Unix的64递减，和通常服务器的ttl在绝大多数情况下是不同的，因此只要在conntrack中加上ttl持续性检测机制，也就是说同一个连接，对端服务器发送的所有包的ttl应该都是相同的，有不同的就认为是GFW的RST，这样就能在很大程度避免GFW的RST干扰。不过这么做是违反TCP/IP协议栈约束的，因为从IP网络的设计上，两个ip之间的通讯所有包并不一定是走同样的路由的。不过为了达到我们的目的，只能这么做了，实际情况99.9%的连接其所有包都只走一条路径，就是说对端过来的IP包的TTL是稳定的。

另外，我有这个想法是因为看了这篇文章：
http://www.cnbeta.com/modules.ph ... ticle&sid=16491

[ 本帖最后由 colddawn 于 2006-10-16 22:21 编辑 ]