netfilter 连接跟踪 算四层头的疑问

tiwowo

int
ipv4_prepare(struct sk_buff **pskb, unsigned int hooknum, unsigned int *dataoff,
             u_int8_t *protonum)
{
        /* Never happen */
        if ((*pskb)->nh.iph->frag_off & htons(IP_OFFSET)) {
                if (net_ratelimit()) {
                        printk(KERN_ERR "ipv4_prepare: Frag of proto %u (hook=%u)\n",
                        (*pskb)->nh.iph->protocol, hooknum);
                }
                return -NF_DROP;
        }

            *dataoff = (*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4;       
                *protonum = (*pskb)->nh.iph->protocol;

        return NF_ACCEPT;
}

红色部分是我的疑问，在ip_rcv时调用了pskb_may_pull 我也没发现这两个指针会指向不同的地址啊。

在netif_receive_skb 已经把 skb->nh.raw = skb->data了，
为什么还要skb->nh.raw-skb->data呢？？
还有netif_receive_skb 把 skb->h.raw = skb->nh.raw =skb->data;有什么理由这么做吗？
如果skb->h.raw不使用 赋成NULL不就好了！
忘高手解答！不胜感激！！

Godbach

ipv4_prepare

检查一下代码中还有那些流程会调用这个函数

Godbach

            *dataoff = (*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4;      

如果调用ipv4_prepare的有多个流程，那么，用上面的这行代码有可能是统一化的处理。

还有netif_receive_skb 把 skb->h.raw = skb->nh.raw =skb->data;有什么理由这么做吗？

skb->h.raw是传输层的头部，现在数据包应该是刚解析到IP 头，所有skb->h.raw也先指向这个位置。但是记住，不要去访问它。

BTW，LZ看的代码估计是 2.4内核的吧

tiwowo

ipv4_prepare 这个函数是作为netfilter三层算四层偏移时候统一使用的函数指针；
没有发现其他流程调用啊！所以我才疑问这样写有什么好处？

skb->h.raw是传输层的头部，现在数据包应该是刚解析到IP 头，所有skb->h.raw也先指向这个位置。但是记住，不要去访问它。

如果我能保证不会去访问skb->h.raw，赋NULL也是可以的吧。
上面的我可以理解成编程习惯吧。

Godbach

          *dataoff = (*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4;   

这行代码可以作如下改动

          *dataoff = (*pskb)->nh.raw+ (*pskb)->nh.iph->ihl*4  - (*pskb)->data ;   

其中nh.raw相当于IP层头部，加上头部长度，算出来的应该是传输层头部的位置，减去 data，得到的就是传输层头部相对于data指针的偏移

tiwowo

其中nh.raw相当于IP层头部，加上头部长度，算出来的应该是传输层头部的位置，减去 data，得到的就是传输层头部相对于data指针的偏移

解释很透彻，谢谢 Godbach 这样就能理解 变量dataoff的含义了！