對函數(shù)tcp_pkt_to_tuple 疑問

kgatheko

2.6.12   resolve_normal_ct --》ip_ct_get_tuple --》tcp_pkt_to_tuple

1.在tcp_pkt_to_tuple  中為了取得接收包的tcphdr結(jié)構(gòu)地址，
  調(diào)用了hp = skb_header_pointer(skb, dataoff, 8, &_hdr);
為什么不是 hp=skb->h.th ;

2. 在函數(shù)resolve_normal_ct 中有   
  if (!ip_ct_get_tuple(skb->nh.iph, skb, skb->nh.iph->ihl*4, &tuple,proto))
                 return NULL;

其中的skb->nh.iph->ihl*4 也就是 1中的dataoff ，問：
skb->nh.iph->ihl*4  為什么 要乘以 4,
skb->nh.iph->ihl 不就是ip 包頭的長了嗎，
skb->data + skb->nh.iph->ihl 不就是接收包的 tcphdr 結(jié)構(gòu)地址了嗎，

求解

kwest

1. 可參考http://blog.chinaunix.net/space. ... blog&id=2919473

2. 看看RFC中對IP協(xié)議報文格式定義就知道了。

kgatheko

回復(fù) 2# kwest


    多謝！

kgatheko

回復(fù) 1# kgatheko


解決。
1.在包是分片的時候，無法對數(shù)據(jù)直接操作，所以不能 hp=skb->h.th 。所以需要skb_header_pointer 進(jìn)行判斷包是否完整。
可以由 kwest 提供的 http://blog.chinaunix.net/space.php?uid=127037&do=blog&id=2919473
找到答案。

2. 報頭長度是以32 位 為單位，所以乘以 4 。