用NETLINK_FIREWALL实现ALG的一些问题

overcloud

是这样的一个应用，先是control flow:A发一个query给B，B回一个response\r\n                           然后是data flow: A->B\r\n要在AB之间针对这个特殊协议做NAT\r\n下面是我的理解\r\n\r\n因为需要在userspace对这个query 和response在userspace进行修改，所以，设置iptables命令，用NETLINK_FIREWALL把相应的msg从kernal传到userspace，修改后传回去\r\n另外需要由netfilter进行conntrack并且nat建立之后的data flow 的NAT binding\r\n\r\n我的问题是\r\n1,NETLINK_FIREWALL的调用时机在什么时候，是不是通过iptables的命令来决定hook？但是priority呢？和CONNTRACK和NAT的调用哪个先？\r\n2,在userspace依然需要获得类似ipt_MASQUERADE_target里dst=B的interface IP和port，也就是应该是NAT之后的src_ip和src_port,怎么获得呢？\n\n[ 本帖最后由 overcloud 于 2009-1-20 23:38 编辑 ]

ssffzz1

你提交到LINUX的网络问题板块去。