ip分片重组和tcp流重组

KMitnick

　(以下内容只是个人在开发中的理解和感悟，如果有不正确的地方请大家不吝指出，谢谢)

   在安装了内核防火墙的系统上，你如果想在ip层截获数据包，然后通过forward链转发
那你是不需要进行ip分块重组的，因为pre_routing 链已经为你做了这一个工作。也就是
说，如果你传输层协议是tcp，那个你在forward链钩到的每个ip包都是有一个tcp头的
所以你要做的工作只有一个重组tcp流。
  但是呢，如果你的内核防火墙没有conntrack机制，你在forward链钩到的每个已经分块的
ip包只有第一个逻辑上第一个ip包是有tcp头，其他的ip包是没有tcp头的。那么，对于现在
的情况，你如果想在forward链对content进行扫描分析，那么step1.你要重组ip分块。
step2.你要重组tcp流。会偷懒的人就会把nat模块装上去的。
另外提一下
    IP包在netfilter上的重组和conntrack是否被使能是有关系的，如果使能了conntrack，会在

prerouting点进行重组，如果没有被使能，则通常input点之后才被重组的。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/109128/showart_2133850.html