Netfilter 连接跟踪与状态检测的实现（2）

2020-05-22 00:00:00 函数 连接 初始化 协议 数据包

5.resolve_normal_ct
        resolve_normal_ct 函数是连接跟踪中重要的函数之一，它的主要功能就是判断数据包在连接跟踪表是否存在，如果不存在，则为数据包分配相应的连接跟踪节点空间并初始化，然后设置连接状态：


  2. /* On success, returns conntrack ptr, sets skb->nfct and ctinfo */
  3. static inline struct ip_conntrack *
  4. resolve_normal_ct(struct sk_buff *skb,
  5.                   struct ip_conntrack_protocol *proto,
  6.                   int *set_reply,
  7.                   unsigned int hooknum,
  8.                   enum ip_conntrack_info *ctinfo)
  9. {
  10.         struct ip_conntrack_tuple tuple;
  11.         struct ip_conntrack_tuple_hash *h;
  12.         struct ip_conntrack *ct;

  14.         IP_NF_ASSERT((skb->nh.iph->frag_off & htons(IP_OFFSET)) == 0);

  16. /*前面提到过，需要将一个数据包转换成tuple，这个转换，就是通过ip_ct_get_tuple函数实现的*/
  17.         if (!ip_ct_get_tuple(skb->nh.iph, skb, skb->nh.iph->ihl*4, 
  18.                                 &tuple,proto))
  19.                 return NULL;

  21.         /*查看数据包对应的tuple在连接跟踪表中是否存在 */
  22.         h = ip_conntrack_find_get(&tuple, NULL);
  23.         if (!h) {
  24.                 /*如果不存在，初始化之*/
  25. h = init_conntrack(&tuple, proto, skb);
  26.                 if (!h)
  27.                         return NULL;
  28.                 if (IS_ERR(h))
  29.                         return (void *)h;
  30.         }
  31. /*根据hash表节点，取得数据包对应的连接跟踪结构*/
  32.         ct = tuplehash_to_ctrack(h);

  34.         /* 判断连接的方向 */
  35.         if (DIRECTION(h) == IP_CT_DIR_REPLY) {
  36.                 *ctinfo = IP_CT_ESTABLISHED + IP_CT_IS_REPLY;
  37.                 /* Please set reply bit if this packet OK */
  38.                 *set_reply = 1;
  39.         } else {
  40.                 /* Once we've had two way comms, always ESTABLISHED. */
  41.                 if (test_bit(IPS_SEEN_REPLY_BIT, &ct->status)) {
  42.                         DEBUGP("ip_conntrack_in: normal packet for %p\n",
  43.                                ct);
  44.                         *ctinfo = IP_CT_ESTABLISHED;
  45.                 } else if (test_bit(IPS_EXPECTED_BIT, &ct->status)) {
  46.                         DEBUGP("ip_conntrack_in: related packet for %p\n",
  47.                                ct);
  48.                         *ctinfo = IP_CT_RELATED;
  49.                 } else {
  50.                         DEBUGP("ip_conntrack_in: new packet for %p\n",
  51.                                ct);
  52.                         *ctinfo = IP_CT_NEW;
  53.                 }
  54.                 *set_reply = 0;
  55.         }
  56. /*设置skb的对应成员，如使用计数器、数据包状态标记*/
  57.         skb->nfct = &ct->ct_general;
  58.         skb->nfctinfo = *ctinfo;
  59.         return ct;
  60. }

相关文章