netfilter 连接跟踪问题

好看的附件

最近在看netfilter代码，一直没看明白nf_conntrack_hash 结构与nf_conn 的作用，还有nf_conntrack_hash结构是怎么与nf_conntrack_tuple_hash结构做的关联，请大虾指点下。

瀚海书香

回复 1# 好看的附件

一直没看明白nf_conntrack_hash 结构与nf_conn 的作用，还有nf_conntrack_hash结构是怎么与nf_conntrack_tuple_hash结构做的关联

nf_conntrack_hash就是一个hash桶，每一个都是若干个nf_conntrack_tuple_hash。每个nf_conntrack_tuple_hash都与一个nf_conntrack_tuple关联，每个nf_conntrack_tuple_hash都属于一个nf_conn。
下面这几个函数可以帮助你理解他们之间的关系：

1. struct nf_conntrack_tuple_hash *
   
2. __nf_conntrack_find(const struct nf_conntrack_tuple *tuple,
   
3.                     const struct nf_conn *ignored_conntrack)
   
4. {
   
5.         struct nf_conntrack_tuple_hash *h;
   
6.         struct hlist_node *n;
   
7.         unsigned int hash = hash_conntrack(tuple);
   
8. 
   
9.         hlist_for_each_entry(h, n, &nf_conntrack_hash[hash], hnode) {
   
10.                 if (nf_ct_tuplehash_to_ctrack(h) != ignored_conntrack &&
    
11.                     nf_ct_tuple_equal(tuple, &h->tuple)) {
    
12.                         NF_CT_STAT_INC(found);
    
13.                         return h;
    
14.                 }
    
15.                 NF_CT_STAT_INC(searched);
    
16.         }
    
17. 
    
18.         return NULL;
    
19. }

复制代码

1. static inline struct nf_conn *
   
2. nf_ct_tuplehash_to_ctrack(const struct nf_conntrack_tuple_hash *hash)
   
3. {
   
4.         return container_of(hash, struct nf_conn,
   
5.                             tuplehash[hash->tuple.dst.dir]);
   
6. }

复制代码

好看的附件

回复 2# 瀚海书香


    多谢版主回复，关系搞明白了。