内核读写锁的问题

linux-2009

最近在看netfilter方面的源码，发现代码里有大量的锁处理，如函数

struct ip_conntrack_protocol *find_proto(u_int8_t protocol)
{
        struct ip_conntrack_protocol *p;

        READ_LOCK(&ip_conntrack_lock);
        p = __find_proto(protocol);
        READ_UNLOCK(&ip_conntrack_lock);
        return p;
}
这样一个简单的链表查找操作，为什么还要加读所呢，难道代码在执行中存在向链表中添加元素的情况，请高手指点一下啊，苦闷！

openspace

看看WRITE_LOCK(&ip_conntrack_lock)的代码都出现在什么情况

linux-2009

看了代码，有可能存在expect的动态协议来更新队列，谢谢！
看了部分，框架还理解些，细节代码很多不懂啊，最好能跟踪调试一下。