熟悉ip_conntrack_in()函数 / 状态连接跟踪 / netfilter的朋友请指教

max2005

linux-2.6.16.14版本，ip_conntrack_core.c文件：

unsigned int ip_conntrack_in(unsigned int hooknum,
                             struct sk_buff **pskb,
                             const struct net_device *in,
                             const struct net_device *out,
                             int (*okfn)(struct sk_buff *))
{
        struct ip_conntrack *ct;
        enum ip_conntrack_info ctinfo;
        struct ip_conntrack_protocol *proto;
        int set_reply = 0;
        int ret;

        /* Previously seen (loopback or untracked)?  Ignore. */
        if ((*pskb)->nfct) {                                                     //这个nfct在包的此点之前路径中的哪个位置设置的？
                CONNTRACK_STAT_INC(ignore);
                return NF_ACCEPT;
        }
以下代码略。