链接跟踪问题

zzappled

我写个网络钩子程序，获得其指针
enum ip_conntrack_info ctinfo;
struct nf_conn ct;
......
{
    u32 mark;
    mark=get_mark(..);///自己获得的mark，为了做测试而自动增加的，即不同的链接，mark不同
    .......

    if(!(ct=nf_ct_get(skb,&ctinfo)))
       return NF_ACCEPT;
    if(ct->mark)
       printk("the mark is %d\n",ct->mark);
    else
    {
        ct->mark=mark;
        printk("the mark is %d\n",ct->mark);
     }
    .......
    return NF_ACCEPT;
}

我的问题是：为什么，我打的mark值总是统一个数字，而有的时候最多也只有那么几个，我看ppstream，下迅雷资源，打开网页，总是那么几个数字，请各位指教

Godbach

    mark=get_mark(..);///自己获得的mark，为了做测试而自动增加的，即不同的链接，mark不同

mark 做标记是用来识别不同连接的，对吗

zzappled

对，就是对同一链接打相同的mark，但是好像我的程序不是很理想

Godbach

get_mark 是怎么实现的？

Godbach

这个函数返回值有多少中可能性，你是怎么定义的

zzappled

为了先测试ct是否获得的正确，所以get_mark只是简单的进行数字的累加，所以 get_mark();应该像下面一样加到else里面，如果来一个不同的链接就mark加一进行标记，可是结果好像不是这样，总是为1；
else
    {
       get_mark();///mark初始为0，运行后为1，所以加载模块后第一个链接应该是1
        ct->mark=mark;
        printk("the mark is %d\n",ct->mark);
     }

Godbach

把 get_mark 的源码完整的贴出来吧

zzappled

定义全局变量：
u32 pro_mark=0;

get_mark(){
     pro_mark+=1;///这个只做测试用
}
所以在上面所提到的地方调用：
else
{
       mark=get_mark();
        ct->mark=mark;
        printk("the mark is %d\n",ct->mark);
}
get_mark()是为以后能做些简单的数据包匹配（等于说是协议匹配吧）来得到相应的mark的，所以代码并暂时还没有进行其他的考虑

Godbach

定义全局变量：
u32 pro_mark=0;

get_mark(){
     pro_mark+=1;///这个只做测试用
}
所以在上面所提 ...
zzappled 发表于 2011-02-24 19:38

大致明白了你的需求。
那你在哪里调用的 get_mark 啊

zzappled

在钩子处理函数中，和上面代码的位置是一样的，在else里面