免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: 独孤九贱

Netfilter 连接跟踪与状态检测的实现 [复制链接]

论坛徽章:
0
发表于 2006-11-15 16:28 |显示全部楼层

回复 4楼 独孤九贱 的帖子

刚刚读完,由浅入深,写的真是好。期待九贱兄关于ALG和FTP等协议分析的大作赶紧完成。

论坛徽章:
0
发表于 2006-11-30 09:13 |显示全部楼层
正在受益中........
九贱兄乃神人也

论坛徽章:
0
发表于 2006-12-08 17:42 |显示全部楼层
在受益中,有些地方不明白,希望楼主指教
1,连接跟踪表是一张链表,链表的每个节点是一个连接?

2,“表的大小由ip_conntrack_htable_size 全局变量决定”是否意味着有ip_conntrack_htable_size 个节点

3,“整个连接跟踪表大小使用全局变量ip_conntrack_max描述”中ip_conntrack_max和ip_conntrack_htable_size 有什么不同?

4,“整个连接跟踪表大小使用全局变量ip_conntrack_max描述,与hash表的关系是ip_conntrack_max = 8 * ip_conntrack_htable_size”,这里的hash表是什么东东?是和一个连接节点相关吗?还是和整个链表相关?也就hash表究竟代表什么?

不好意思,看我都说糊涂了
期待中...........

论坛徽章:
0
发表于 2006-12-08 22:11 |显示全部楼层
原帖由 alibase 于 2006-12-8 17:42 发表
在受益中,有些地方不明白,希望楼主指教
1,连接跟踪表是一张链表,链表的每个节点是一个连接?

2,“表的大小由ip_conntrack_htable_size 全局变量决定”是否意味着有ip_conntrack_htable_size 个节点

3 ...


你确实说得很糊涂……

连接跟踪表是一张hash链表,仅此而已……
A1->node1->node2->node3……
A2->node1->node2->node3……
……
AN->node1->……->nodeN

每一个node是一个数据包对应的多元组,请求和应答两个多元组构成一个完整连接,另外,还要描述的是ALG的关联连接……

论坛徽章:
0
发表于 2006-12-11 12:30 |显示全部楼层
谢谢楼主了,理解中......

论坛徽章:
0
发表于 2006-12-30 16:55 |显示全部楼层
请问应该怎么设置才能文中说的那些图,谢谢:)

论坛徽章:
0
发表于 2007-11-22 11:35 |显示全部楼层
好文章,一定要保留哈

论坛徽章:
0
发表于 2007-12-05 09:56 |显示全部楼层
楼主文中说的那些图我怎么一个都看不到?

论坛徽章:
2
巨蟹座
日期:2014-03-09 21:37:25射手座
日期:2014-04-16 16:23:03
发表于 2007-12-06 14:00 |显示全部楼层
看不到图,期待楼主现身。

论坛徽章:
0
发表于 2007-12-07 10:57 |显示全部楼层
原帖由 kwest 于 2007-12-6 14:00 发表
看不到图,期待楼主现身。

看不到图,是因为我不知道如何把图上传并插入到文章中
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP