【Netfilter交流贴】Netfilter之连接跟踪的执行流程分析

platinum

2.6 内核的 netfilter，尤其是连接追踪部分，比 2.4 变化了不少

jaycu

原帖由 Godbach 于 2008-8-15 16:39 发表



呵呵，我也是啊，研究生阶段学的都很杂。

恩，关键是老板，老板让写什么就写什么，靠脑力和体力赚个文凭，无奈咯。。。

jaycu

原帖由 platinum 于 2008-8-15 23:31 发表
2.6 内核的 netfilter，尤其是连接追踪部分，比 2.4 变化了不少

LS的大仙儿，我在l7的协议.pat文件里看到您的大名了。。。油然而生的敬佩，五体投地。。。

Xunlei.pat：

# Xunlei - Chinese P2P filesharing - http://xunlei.com
# Pattern attributes: good veryfast fast
# Protocol groups: p2p
# Wiki: http://www.protocolinfo.org/wiki/Xunlei
#
# This has been tested by three people.  It definitely catches some
# streams.
#
# Written by wsgtrsys of www.routerclub.com.  Improved by VeNoMouS.
# Improved more by wsgtrsys and platinum of bbs.chinaunix.net.

xunlei
^[()]...?.?.?(reg|get|query)

platinum

呵呵，那都是老黄历了
现在迅雷已经无法通过 layer7 模块的正则表达式方法来阻止，需要自己动手写东西才行了

Godbach

原帖由 platinum 于 2008-8-15 23:31 发表
2.6 内核的 netfilter，尤其是连接追踪部分，比 2.4 变化了不少

白金兄应该在这方面造诣很深了。看九贱分析iptables的时候，白金兄也在和他们一起交流呢。

以后这方面还请白金兄多指点啊。

platinum

原帖由 Godbach 于 2008-8-16 16:14 发表


白金兄应该在这方面造诣很深了。看九贱分析iptables的时候，白金兄也在和他们一起交流呢。

以后这方面还请白金兄多指点啊。

Godbach 太客气了，我感觉其实自己不如你们，真的，很多东西我都还看不懂

Godbach

原帖由 platinum 于 2008-8-16 16:38 发表

Godbach 太客气了，我感觉其实自己不如你们，真的，很多东西我都还看不懂

呵呵。白金兄客气了。也只能说我们现在正在看这个东西，所以对有些细节的实现就比较关注。而白金兄现在可能关注的是整个框架的设计方法和思路，着眼于这个系统，而没有必要关心细节。

这是研究问题的着眼点不一样吧。代码级的分析应该是最基本的分析，仅仅明白了所有代码，而不能总结出来设计的方法和思路，分析代码对自己的提升就会很有限。

platinum

希望我们能共同提高，共同进步

Godbach

原帖由 platinum 于 2008-8-16 23:26 发表
希望我们能共同提高，共同进步

能向白金兄多请教，我肯定会提高很快的。

jaycu

好滴好滴，算我一个