关于linux内核处理分片的疑问[已解决]

whnewbie

对于从外面进来的发往本机的分片报文，为什么要处理两次分片？

一是在prerouting那里，在这里就会收集分片

另一个在ip_local_deliver里。

int ip_local_deliver(struct sk_buff *skb)
{
        /*
         *        Reassemble IP fragments.
         */

        if (ip_hdr(skb)->frag_off & htons(IP_MF | IP_OFFSET)) {
                if (ip_defrag(skb, IP_DEFRAG_LOCAL_DELIVER))
                        return 0;
        }

        return NF_HOOK(PF_INET, NF_INET_LOCAL_IN, skb, skb->dev, NULL,
                       ip_local_deliver_finish);
}


发往本机的报文，首先也在prerouting那里处理过了啊，为什么在local_deliver还要再次处理一遍？

windman521

prerouting时，还不确定数据包是往哪发送的，不可能有组包的地方吧。

chishanmingshen

我也觉得奇怪.prerouting那次的重组代码在哪里?

whnewbie

确定。你去看kernel代码就知道了

prerouting那里有处理分片的啊


2.6.18   ipv4: ip_conntrack_standalone.c line476
satic struct nf_hook_ops ip_conntrack_ops[] = {
        {
                .hook                = ip_conntrack_defrag,
                .owner                = THIS_MODULE,
                .pf                = PF_INET,
                .hooknum        = NF_IP_PRE_ROUTING,
                .priority        = NF_IP_PRI_CONNTRACK_DEFRAG,
        },



2.6.30

static struct nf_hook_ops ipv4_defrag_ops[] = {
        {
                .hook                = ipv4_conntrack_defrag,
                .owner                = THIS_MODULE,
                .pf                = PF_INET,
                .hooknum        = NF_INET_PRE_ROUTING,
                .priority        = NF_IP_PRI_CONNTRACK_DEFRAG,
        },
        {
                .hook           = ipv4_conntrack_defrag,
                .owner          = THIS_MODULE,
                .pf             = PF_INET,
                .hooknum        = NF_INET_LOCAL_OUT,
                .priority       = NF_IP_PRI_CONNTRACK_DEFRAG,
        },
};

luoyan_xy

  prerouting的分片是链接跟踪那些需要

  local_in的分片重组，可能是
  1、netfilter模块不支持，那prerouting那里就没有分片重组了
  2、可能是需要处理本机发往本机的数据包
                                       

whnewbie

回复 5# luoyan_xy


   考虑有conntrack模块的情况下，发往本机的报文那岂不是意味着分片报文会重组两次？

chishanmingshen

1. int ip_forward(struct sk_buff *skb)
   
2. {
   
3.         struct iphdr *iph;        /* Our header */
   
4.         struct rtable *rt;        /* Route we use */
   
5.         struct ip_options *opt        = &(IPCB(skb)->opt);
   
6. 
   
7.         if (skb_warn_if_lro(skb))
   
8.                 goto drop;
   
9. 
   
10.         if (!xfrm4_policy_check(NULL, XFRM_POLICY_FWD, skb))
    
11.                 goto drop;
    
12. 
    
13.         if (IPCB(skb)->opt.router_alert && ip_call_ra_chain(skb))<---------这个地方也重组分片, 知道是为啥么?

复制代码

justlinux2010

IP数据包如果分片的话，只有到达目的主机后，目的主机的IP层会在传送给传输层之前将接收到的所有分片
组装成一个完整的IP数据包。至于楼主贴出的钩子操作只是netfilter相关的操作，不属于协议栈本身的处理

whnewbie

楼上的答复我明白。现在我开启了netfilter了的...defrag两次？

whnewbie

今天看完了代码，算是明白了

conntrack收集完之后，设置了iph->frag_off = 0;所以，再次进入到Local_deliver的时候就不会再次收集分片了