论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-04-19 21:18 |只看该作者 |倒序浏览

想利用nf_conntrack_core何获取tcp连接和断开的信息，
保持到自己的数据中，
推断是在nf_conntrack_proto_tcp.c的tcp_packet函数里
1,下面的条件表示有一条新的tcp
(new_state == TCP_CONNTRACK_ESTABLISHED) && (old_state == TCP_CONNTRACK_SYN_RECV)
2,TCP_CONNTRACK_FIN_WAIT/TCP_CONNTRACK_CLOSE_WAIT/TCP_CONNTRACK_TIME_WAIT/TCP_CONNTRACK_CLOSE
tcp断开连接。

可是统计的tcp条数总是对不上，请各位大侠指点。

还有death_by_timeout是不是有事件的话，表示tcp断开

文库|博客

xhsdxhsd1212

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2012-04-20 10:35 |只看该作者

linux-2.6.39.4
希望各位大侠指点，也希望九践大侠指点

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

瀚海书香

版主

论坛徽章:: 6

3楼 [报告]

发表于 2012-04-20 11:27 |只看该作者

回复 1# xhsdxhsd1212
你到底想得到什么？就是获取内核的tcp连接信息吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

瀚海书香

版主

论坛徽章:: 6

4楼 [报告]

发表于 2012-04-20 11:28 |只看该作者

回复 1# xhsdxhsd1212
你看看conntrack-tools吧，我想这个东西应该会给你提供帮助。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xhsdxhsd1212

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2012-04-20 12:26 |只看该作者

谢谢瀚海书香
我想在内核统计每台计算机的tcp连接数，
如果超过了的话，限制该台计算机的TCP

conntrack-tools
谢谢，先看一下

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

瀚海书香

版主

论坛徽章:: 6

6楼 [报告]

发表于 2012-04-20 12:33 |只看该作者

回复 5# xhsdxhsd1212

我想在内核统计每台计算机的tcp连接数，
如果超过了的话，限制该台计算机的TCP

这个功能通过iptables -m connlimit就可以实现的啊，不需要自己写模块的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xhsdxhsd1212

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2012-04-20 13:14 |只看该作者

本帖最后由 xhsdxhsd1212 于 2012-04-20 13:15 编辑

谢谢。

connlimit的话，
他要在自己的hash表里查询，没有对每台计算机的统计信息记入下来，这样速度很慢。
现在的想法是：对每一台计算机，来一个connect,累加上去，close的时候,减下来。

连接限制时，可以按计算机查询，因为计算机不是很多，所以速度快些。