防火墻模塊如何用喚醒進(jìn)程方式wake_up_interruptible()通知連接跟蹤模塊去做一些事情

hk_sean

在防火墻策略模塊中，當(dāng)發(fā)生策略刪除操作時(shí)，執(zhí)行完刪除策略后，需要通知連接跟蹤模塊刪除和這條策略相關(guān)的連接跟蹤項(xiàng)，可以直接調(diào)用函數(shù)pf_notice_ct()函數(shù)，去連接跟蹤模塊刪除特定的表項(xiàng)，等待pf_notice_ct()函數(shù)執(zhí)行完后，防火墻的刪除策略動(dòng)作正常返回。

當(dāng)連接跟蹤表項(xiàng)很大時(shí)，執(zhí)行pf_notice_ct()可能會(huì)很耗時(shí)，刪除策略的動(dòng)作也會(huì)一直等待pf_notice_ct()執(zhí)行完，才會(huì)返回。我想通過(guò)調(diào)用wake_up_interruptible()這個(gè)函數(shù)，去喚醒連接跟蹤的進(jìn)程去執(zhí)行pf_notice_ct()，當(dāng)pf_notice_ct()執(zhí)行完，這個(gè)進(jìn)程再睡眠，直到下一次防火墻策略模塊調(diào)用wake_up_interruptible()。這樣防火墻刪除策略時(shí)就會(huì)很快返回，不會(huì)阻塞了。

現(xiàn)在問(wèn)題是，wake_up_interruptible()里的參數(shù)怎么填，在netlink通信中是這樣調(diào)用的wake_up_interruptible(nl_sk->sleep)，而現(xiàn)在連接跟蹤模塊沒(méi)有nl_sk這個(gè)參數(shù)啊，也需要執(zhí)行nl_sk = netlink_kernel_create()去創(chuàng)建一個(gè)netlink的socket嗎？將nl_sk定義為全局的，這樣在防火墻模塊直接調(diào)用wake_up_interruptible(nl_sk->sleep)嗎？

因?yàn)閷?duì)netlink和內(nèi)核內(nèi)部的通信不是很理解，所以請(qǐng)教大家一下。

hk_sean

有20多人觀看了，怎么沒(méi)人解答一下呢？是不是我的問(wèn)題問(wèn)的不清楚？如果哪里不清楚，也請(qǐng)大家提示一下！�。�

Godbach

回復(fù) 1# hk_sean
搞一個(gè)內(nèi)核線程也可以吧


   

luoyan_xy

  鏈接跟蹤不是個(gè)進(jìn)程，沒(méi)有辦法喚醒，搞個(gè)內(nèi)核進(jìn)程去執(zhí)行也可以。

  wake_up是喚醒，對(duì)應(yīng)的必須有sleep_on睡眠，wake_up會(huì)喚醒引等待某事而睡眠的進(jìn)程，后面的參數(shù)是等待隊(duì)列頭。

  建議網(wǎng)上查下等待隊(duì)列的資料

hk_sean

回復(fù) 4# luoyan_xy


    感謝給的提醒，我也感覺(jué)連接跟蹤不是進(jìn)程，但有個(gè)想法就是在連接跟蹤模塊創(chuàng)建一個(gè)進(jìn)程，然后專(zhuān)門(mén)處理我的業(yè)務(wù)，但不知道怎么去實(shí)現(xiàn)，也不知道這個(gè)思路對(duì)不對(duì)。

我先查查等待隊(duì)列是如何使用。

hk_sean

回復(fù) 3# Godbach


    群主啊，你要是知道怎么實(shí)現(xiàn)，把內(nèi)核線程用到的函數(shù)針對(duì)我這個(gè)處理介紹一下唄，光說(shuō)一個(gè)內(nèi)核線程，我暫時(shí)找不到頭緒啊。

hmsghnh

搞個(gè)內(nèi)核線程或者work queue之類(lèi)的都可以。

你去翻參考書(shū)上的 內(nèi)核線程怎么創(chuàng)建的和信號(hào)量怎么用的就可以了。   這種東西查手冊(cè)來(lái)的快啊，來(lái)這里問(wèn)也沒(méi)什么用，難道叫大家去抄一個(gè)來(lái)給你？

Godbach

回復(fù) 6# hk_sean
具體的操作要靠你自己學(xué)習(xí)了。

論壇就是這樣，不可能手把手指點(diǎn)給你所有東西。告訴一個(gè)可能解決問(wèn)題的方法，你就可以自己去做調(diào)研和實(shí)踐了。


   

Godbach

回復(fù) 1# hk_sean
還有一個(gè)方法也可以嘗試，就是在 conntrack 和 規(guī)則之間做一下關(guān)聯(lián)，執(zhí)行 conntrack 的時(shí)候，能夠判斷其對(duì)應(yīng)的規(guī)則是否發(fā)生變化。如果發(fā)生變化了，就重新查規(guī)則。