论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-09-02 09:31 |只看该作者 |倒序浏览

v2.4.0

extern __inline__ int tcp_paws_discard(struct tcp_opt *tp, struct sk_buff *skb)
{

return ((s32)(tp->ts_recent
- tp->rcv_tsval) > TCP_PAWS_WINDOW &&
xtime.tv_sec < tp->ts_recent_stamp + TCP_PAWS_24DAYS &&
!tcp_disordered_ack(tp, skb));
}

这两个表达式到底是代表什么意思?
(s32)(tp->ts_recent - tp->rcv_tsval) > TCP_PAWS_WINDOW
xtime.tv_sec < tp->ts_recent_stamp + TCP_PAWS_24DAYS

请高手指点

文库|博客

qtdszws

小富即安

论坛徽章:: 0

2楼 [报告]

发表于 2011-09-05 09:40 |只看该作者

(s32)(tp->ts_recent - tp->rcv_tsval) > TCP_PAWS_WINDOW

应该是代表收到数据包是先发后至，因此有PAWS嫌疑

xtime.tv_sec < tp->ts_recent_stamp + TCP_PAWS_24DAYS

这个表达式想破脑袋也不明就里?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

qtdszws

小富即安

论坛徽章:: 0

3楼 [报告]

发表于 2011-09-28 09:27 |只看该作者

(s32)(tp->ts_recent - tp->rcv_tsval) > TCP_PAWS_WINDOW
似乎明白了一点，如果接收到的包的时间戳比最新的时间戳小，差值>1个jiffies
xtime.tv_sec < tp->ts_recent_stamp + TCP_PAWS_24DAYS
并且这种情况不是因为时间戳回绕造成的

那么就认为是序列号回绕了

是不是太严了点，假如包因为某种原因延迟了2了jiffies,都要被丢弃?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › 内核源码 › PAWS的检测看不懂

PAWS的检测看不懂 [复制链接]