Netfilter 连接跟踪与状态检测的实现

goter

九贱大哥，麻烦把图打包发一下吧，我需要看图理解

独孤九贱

真不好意思呀，这么老的贴还有TX在顶。图片资料找不着了，这个文档也没有再维护了……大家将就着看吧。

Godbach

真不好意思呀，这么老的贴还有TX在顶。图片资料找不着了，这个文档也没有再维护了……大家将就着看吧。
独孤九贱 发表于 2010-04-12 11:00

酒香不怕巷子深，也不怕时间久啊。好贴应该一直顶的。

深蓝苹果

拜读~

狼族狼心

正好研究这块，拜读下

__dreamcatcher

好文章，受益匪浅！不过现在有点细节上的疑问：
在节点删除函数中
static inline void list_del(struct list_head *entry)
{
        __list_del(entry->prev, entry->next);
        entry->next = (void *) 0;
        entry->prev = (void *) 0;
}

而__list_del()函数内容为
static inline void __list_del(struct list_head *prev, struct list_head *next)
{
        next->prev = prev;
        prev->next = next;
}

在这实现的过程中，只有将entry中指针修改，怎么没有看到对节点entry的free呢？

独孤九贱

因为list_del及其相应的其它函数(宏)，只是内核封装来专门处理链表的。

__dreamcatcher

回复 47# 独孤九贱


谢谢九贱大哥的指点！我似乎有点明白了。我把自己想的说出来，看看对不对，希望各位大侠再指点一下。
    list_del函数只是将ip_conntrack_tuple_hash中的list清空，而真正的将这个节点的空间释放，是在remove_expectations(ct, 1)中。
不知道这样理解正确与否？

Godbach

list_del只是负责链表的操作。实际节点的释放，是需要单独调用函数实现的。你看一下它的定义就更清楚了。

dreamice

conntrack的销毁问题，有比较细致的分析么？