1 2 3 456 7 / 7 页下一页

iptables 源码分析 [复制链接]

mq110

荣誉版主

论坛徽章:: 1

41楼 [报告]

发表于 2005-12-07 16:17 |只看该作者

原帖由 platinum 于 2005-12-7 14:16 发表
独孤九贱、mq110、albcamus、思一克几位老大都太牛了，看得我云山雾绕插不上话，不知道何时才能到达各位老大的境界

白金兄实在是太谦虚了。像al*兄说的那样术业有专攻。

我也是内核刚刚起步。

还靠大家提携。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

独孤九贱

富足长乐

论坛徽章:: 0

42楼 [报告]

发表于 2005-12-07 16:19 |只看该作者

原帖由 mq110 于 2005-12-7 16:17 发表

白金兄实在是太谦虚了。像al*兄说的那样术业有专攻。

我也是内核刚刚起步。还靠大家提携。

怎么偶发这个贴子，越往后越没有人讨论技术了，越看越像在互相吹捧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

七剑

白手起家

论坛徽章:: 0

43楼 [报告]

发表于 2005-12-07 18:13 |只看该作者

名字真特别啊.独孤九贱 .不是九剑.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

44楼 [报告]

发表于 2005-12-08 00:22 |只看该作者

大家一起研究 netfilter 吧，那个更有意思！ ^_^

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

独孤九贱

富足长乐

论坛徽章:: 0

45楼 [报告]

发表于 2005-12-08 08:12 |只看该作者

原帖由七剑于 2005-12-7 18:13 发表
名字真特别啊.独孤九贱 .不是九剑.

如果是九剑，那比起七剑就成小师弟了。

九贱者，贪嗔、淫荡、嗜赌……

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

思一克

白手起家

论坛徽章:: 0

46楼 [报告]

发表于 2005-12-08 13:53 |只看该作者

内核的netfilter table基本是一个空间上连续的分为几个区域（TABLES）的ARRAY结构，每个区域是一个table, table的每一个项是一个规则。这些在空间上是连续的。ARRAY的大小不等，table的每一个项大小也不同，因为规则复杂程度不同。
次项的开始地址 + 长度 == 下一个项的开始。

规则的比较匹配是用注册函数指针在项中。所以匹配就是调用相应的函数。有一些built-in函数，比如比较ip地址port等。其他的靠register.

内核的table和用户getsockopt得到的表的格式不完全相同。

netfilter匹配规则时，这种数据结构的速度还可以。但设置时就十分慢。因为插入，删除等很费力。

我看代码后的理解。不十分精确。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

独孤九贱

富足长乐

论坛徽章:: 0

47楼 [报告]

发表于 2005-12-08 14:50 |只看该作者

原帖由 思一克 于 2005-12-8 13:53 发表
内核的netfilter table基本是一个空间上连续的分为几个区域（TABLES）的ARRAY结构，每个区域是一个table, table的每一个项是一个规则。这些在空间上是连续的。ARRAY的大小不等，table的每一个项大小也不同，因为规 ...

正解！

所以他们说我分析iptables代码没有多大意思，其实看明白iptables如何操作规则，对Netfilter的规则存储也就基本了解了！