《iptables 高级使用研讨》PPT 及相关源代码（讲座视频新鲜出炉！！！）

rccie

看不到啊！下载不了啊

platinum

版主，请问，状态检测invalid的检测和判断标准是在iptables里还是netfilter里？，，，而且执行这个时是要用 ...
raindy1234 发表于 2011-03-02 15:46

判断的依据和标准是在 netfilter 中实现的，具体需要参考 xt_state.c 的源代码

platinum

看不到啊！下载不了啊
rccie 发表于 2011-03-31 22:45

不提供下载，是 ku6 的在线视频

raindy1234

回复 102# platinum


    代码我看了，不过没看大懂，，，最终invalid的最终判断标准还是没有弄明白，版主，我还想问另外一个问题，我们的设备测试64的小包吞吐量为60%左右，而128的小包吞吐率为41%，而一般的从小包到大包是一种递增的关系，，这个不了解是什么原因，，，不知版主是否，，，

platinum

回复  platinum


    代码我看了，不过没看大懂，，，最终invalid的最终判断标准还是没有弄明白，版主 ...
raindy1234 发表于 2011-04-02 11:24

百兆的 61%？
还是千兆的？
系统都配置了什么？测试方法是怎样的？64 和 128 的测试环境是否一致？

raindy1234

回复 105# platinum


    百兆的，，，没有加任何策略，64和128的测试环境一样，，，

raindy1234

回复 105# platinum


    smartbit测试的，，，

owinux

回复 1# platinum


    很强大啊，膜拜

platinum

回复  platinum


    百兆的，，，没有加任何策略，64和128的测试环境一样，，，
raindy1234 发表于 2011-04-02 15:10

那不应该，我认为是你的测试环境不一样，而你却没有发现，比如，是否载入了 nf_conntrack_ipv4 模块等

raindy1234

回复 109# platinum


    状态检测和连接跟踪对测试吞吐率这个会有影响吗？链里是有几条状态检测的策略