iptables 源碼分析

思一克

對于iptables來說，USER mode的IPTABLES和KERNEL的NETFILTER不存在內(nèi)存共享和LOCK問題。
USER 和 KERNEL 通信就是通過 SET(GET)SOCKOPT實現(xiàn)的。
USER 得到的TABLES是在USER 空間的一個COPY，而不是內(nèi)核那個TABLE，連格式也是不一樣的。

獨孤九賤

原帖由 思一克 于 2005-12-7 13:37 發(fā)表
對于iptables來說，USER mode的IPTABLES和KERNEL的NETFILTER不存在內(nèi)存共享和LOCK問題。
USER 和 KERNEL 通信就是通過 SET(GET)SOCKOPT實現(xiàn)的。
USER 得到的TABLES是在USER 空間的一個COPY，而不是內(nèi)核那個TABL ...

呵呵，說對了一半吧，剛才這個問題已經(jīng)討論過了，不過，不可否認，內(nèi)核態(tài)是用copy_to_user這樣的方式，效率也太低了點……要是有幾萬條規(guī)則的話，er……沒有嘗試過

platinum

獨孤九賤、mq110、albcamus、思一克幾位老大都太牛了，看得我云山霧繞插不上話，不知道何時才能到達各位老大的境界

思一克

To platinum, 我恰好研究過iptalbes, 所以略知道一點。看你明白的其他那么多我一點也不知道的問題，自己也感覺慚愧。

To JiuJian,
是的。所以規(guī)則太多了（比如 大于大于1000）就十分慢了。這個問題有人貼過。

思一克

我說的“不存在LOCK問題”是指在iptables user 程序中不用lock,
在setsockopt 的內(nèi)核代碼中要修改 kernel中的table必須lock.

albcamus

術(shù)業(yè)有專攻嘛! 俺還常去shell版問菜到天荒地老的菜鳥問題呢

youngy411

原帖由 思一克 于 2005-12-7 13:37 發(fā)表
對于iptables來說，USER mode的IPTABLES和KERNEL的NETFILTER不存在內(nèi)存共享和LOCK問題。
USER 和 KERNEL 通信就是通過 SET(GET)SOCKOPT實現(xiàn)的。
USER 得到的TABLES是在USER 空間的一個COPY，而不是內(nèi)核那個TABL ...

各位老大，我是剛學(xué)linux的菜鳥，前幾天碰到一個問題，在網(wǎng)絡(luò)與硬件版上求助過，見帖子：
http://72891.cn/viewthr ... &extra=page%3D3
只是問題一直沒有解決，剛剛看到各位的討論，雖然看不懂，但我覺得我碰到的問題可能跟這個有關(guān)系，因為表現(xiàn)就是能查看到的規(guī)則與實際運行的規(guī)則不一致。如果不麻煩的話，有勞大俠們也幫忙看看吧

獨孤九賤

原帖由 思一克 于 2005-12-7 15:43 發(fā)表
我說的“不存在LOCK問題”是指在iptables user 程序中不用lock,
在setsockopt 的內(nèi)核代碼中要修改 kernel中的table必須lock.

哈哈，我就是這個意思！

思一克

To Jiu3Jian4,

我沒有研究過IPTALBES code, 僅僅看過KERNEL的部分。

mq110

原帖由 思一克 于 2005-12-7 16:12 發(fā)表
To Jiu3Jian4,

我沒有研究過IPTALBES code, 僅僅看過KERNEL的部分。

有空交流交流。