iptables match和target移植的問題

Anzyfly

想將2.4內(nèi)核下的iptables模塊全部移植到2.6內(nèi)核下正常地工作，iptables新版和舊版的差別也不小，主要需要修改哪些地方？
2.6中采用了rcu的鎖機(jī)制，并且新版的iptables采用了xtables_match和xtables_target,簡(jiǎn)單的改了改，好像是編譯不過去的，難道要全部重寫嘛？困惑

lovebible

接口問題多一些吧。

核心的功能應(yīng)該不用重寫，不過很多接口都發(fā)生變化了。

編譯不過去，就按照錯(cuò)誤的提示找對(duì)應(yīng)的地方做修改吧，一步一步來。

Godbach

LZ，原先的代碼都是你寫的嗎

Anzyfly

回復(fù) 3# Godbach

我只寫過其中的一個(gè)，其它的都不是我寫的。呵呵，因?yàn)閮?nèi)核的版本也變了，而iptables的版本也變了，所以一下子還真有些困難。簡(jiǎn)單的試著按新的結(jié)構(gòu)改了iptables用戶態(tài)的模塊倒是能編過，但是不能被加載，內(nèi)核態(tài)的那個(gè)正在嘗試中，因?yàn)橛幸恍┙Y(jié)構(gòu)體都是用的2.4內(nèi)部的結(jié)構(gòu)定義的，所以用2.6的話改動(dòng)可能還真不小。麻煩，大俠有沒有什么好的辦法？

Godbach

回復(fù) 4# Anzyfly


   

因?yàn)橛幸恍┙Y(jié)構(gòu)體都是用的2.4內(nèi)部的結(jié)構(gòu)定義的，所以用2.6的話改動(dòng)可能還真不小。麻煩，大俠有沒有什么好的辦法？

我個(gè)人覺得沒有特別好的方法。
就是需要你對(duì) 內(nèi)核態(tài) Netfilter 的實(shí)現(xiàn)比較了解，熟悉 target 和 match 的結(jié)構(gòu)和實(shí)現(xiàn)，然后在比對(duì) 2.6 的，作相應(yīng)的調(diào)整。

內(nèi)核開發(fā)就是這樣，接口總在變，但是開發(fā)的思路或者方式是不變的

Anzyfly

是，還是得多看看新的源碼實(shí)現(xiàn)為好，總之是繞不過這個(gè)彎子的。