派对

platinum

我也找到一个，也许有帮助
http://bbs.sjtu.edu.cn/bbscon,board,Embedded,file,M.1144114262.A.html

sisi8408

3x u alot, platinum~~~~~~~~~

sisi8408

1. 
   
2. struct ip_conntrack_tuple_hash *       
   
3. __ip_conntrack_find(const struct ip_conntrack_tuple *tuple,
   
4.                     const struct ip_conntrack *ignored_conntrack)
   
5. {
   
6.         struct ip_conntrack_tuple_hash * h;
   
7.         unsigned int hash = hash_conntrack(tuple);
   
8. 
   
9.         ASSERT_READ_LOCK(&ip_conntrack_lock);
   
10.        
    
11.         list_for_each_entry(h, &ip_conntrack_hash[hash], list) {
    
12.                 if (conntrack_tuple_cmp(h, tuple, ignored_conntrack)) {
    
13.                         CONNTRACK_STAT_INC(found);
    
14.                         /*
    
15.                          * put h at head for #####
    
16.                          * clean early_drop machine.
    
17.                          */
    
18.                         return h;
    
19.                 }
    
20.                 CONNTRACK_STAT_INC(searched);
    
21.         }
    
22. 
    
23.         return NULL;
    
24. }
    

复制代码

sisi8408

1. 
   
2. struct ip_conntrack *       
   
3. ip_conntrack_alloc(struct ip_conntrack_tuple *orig,
   
4.                 struct ip_conntrack_tuple *repl)
   
5. {
   
6.         struct ip_conntrack *conntrack;
   
7. 
   
8.         if (!ip_conntrack_hash_rnd_initted) {
   
9.                 get_random_bytes(&ip_conntrack_hash_rnd, 4);
   
10.                 ip_conntrack_hash_rnd_initted = 1;
    
11.         }
    
12. 
    
13.         if (ip_conntrack_max &&
    
14.             atomic_read(&ip_conntrack_count) >= ip_conntrack_max) {
    
15.                 unsigned int hash = hash_conntrack(orig);
    
16.                 /*
    
17.                  * Try dropping from this hash chain,
    
18.                  * but too late for DOS #####
    
19.                  */
    
20.                 if (!early_drop(&ip_conntrack_hash[hash])) {
    
21.                         if (net_ratelimit())
    
22.                                 printk(KERN_WARNING "ip_conntrack: table full, dropping packet.\n");
    
23.                         return ERR_PTR(-ENOMEM);
    
24.                 }
    
25.         }
    
26. ............
    
27. }
    

复制代码

colddawn

话说各位是否知道目前哪个tcp/ip协议栈实现性能突出且能较好的利用MP工作的？

sisi8408

1. 
   
2. unsigned int ip_conntrack_in(....)
   
3. {
   
4. .......
   
5.         ct = resolve_normal_ct(*pskb, proto, &set_reply, hooknum, &ctinfo);
   
6. 
   
7.         if (!ct) {                /* Not valid part of a connection */
   
8.                 CONNTRACK_STAT_INC(invalid);
   
9.                 return NF_ACCEPT;               
   
10.                 /* the so-called no match then pass, #####
    
11.                  * if iph->protocol not recognised??
    
12.                  */
    
13.         }
    
14. .......
    
15. }
    

复制代码

均是 linux-2.6.18.3, 如无说明。

[ 本帖最后由 sisi8408 于 2007-2-1 14:16 编辑 ]

sisi8408

1. 
   
2. int ip_conntrack_expect_related(struct ip_conntrack_expect *expect)
   
3. {
   
4. .......
   
5.         /* Will be over limit? */
   
6.         if (expect->master->helper->max_expected &&
   
7.             expect->master->expecting >= expect->master->helper->max_expected) {
   
8.                 evict_oldest_expect(expect->master);
   
9.                 /*
   
10.                  * in rare cases, no expect evicted,
    
11.                  * so still overlimit #######
    
12.                  */
    
13.         }
    
14.         ip_conntrack_expect_insert(expect);
    
15. 
    
16. .......
    
17. }
    

复制代码

sisi8408

1. 
   
2. /* ip_conntrack_proto_tcp.c */
   
3. 
   
4. static void tcp_options(const struct sk_buff *skb,
   
5.                         struct iphdr *iph,
   
6.                         struct tcphdr *tcph,
   
7.                         struct ip_ct_tcp_state *state)
   
8. {
   
9. ......
   
10.                 default:
    
11.                         opsize = *ptr++;
    
12.                         if (opsize < 2) /* "silly options" */
    
13.                                 return;
    
14.                         // 1, thses 2 if not warrant the integrity
    
15.                         // of state in case of nicely constructed syn,
    
16.                         // though only sack and winscale concerned here.
    
17.                         // #####
    
18.                         // 2, possible for linux to do syn proxy as BSD,
    
19.                         // though timestamp also not concerned????
    
20.                         // 3, if tcp options not concerned, how to
    
21.                         // warrant tcp quality??
    
22.                         if (opsize > length)
    
23.                                 break;        /* don't parse partial options */
    
24. 
    
25. ......
    
26. }
    

复制代码

sisi8408

1. 
   
2. /* ip_conntrack_proto_tcp.c */
   
3. 
   
4. static int tcp_new(struct ip_conntrack *conntrack,
   
5.                    const struct sk_buff *skb)
   
6. {
   
7. ......
   
8.         if (new_state == TCP_CONNTRACK_SYN_SENT) {
   
9.                 /* SYN packet */
   
10.                 conntrack->proto.tcp.seen[0].td_end = /* ct is fooled by big syn ##### */
    
11.                 segment_seq_plus_len(ntohl(th->seq), skb->len, iph, th);
    
12. ......
    
13. }
    

复制代码

请 jack 看仔细

[ 本帖最后由 sisi8408 于 2007-2-2 14:24 编辑 ]

sisi8408

1. 
   
2. struct ip_nat_protocol * ip_nat_proto_find_get(u_int8_t protonum)
   
3. {
   
4.         struct ip_nat_protocol * p;
   
5. 
   
6.         /* we need to disable preemption to make sure 'p' doesn't get
   
7.          * removed until we've grabbed the reference
   
8.          */
   
9.         preempt_disable();
   
10.         p = __ip_nat_proto_find(protonum);
    
11.         if (/* p && not regulor enough ##### */
    
12.             !try_module_get(p->me))
    
13.                 p = &ip_nat_unknown_protocol;
    
14.         preempt_enable();
    
15. 
    
16.         return p;
    
17. }
    

复制代码