iptables 源碼分析

mq110

原帖由 platinum 于 2005-12-7 14:16 發(fā)表
獨(dú)孤九賤、mq110、albcamus、思一克幾位老大都太牛了，看得我云山霧繞插不上話，不知道何時(shí)才能到達(dá)各位老大的境界

白金兄實(shí)在是太謙虛了。像al*兄說的那樣術(shù)業(yè)有專攻。

我也是內(nèi)核剛剛起步。 還靠大家提攜。

獨(dú)孤九賤

原帖由 mq110 于 2005-12-7 16:17 發(fā)表


白金兄實(shí)在是太謙虛了。像al*兄說的那樣術(shù)業(yè)有專攻。

我也是內(nèi)核剛剛起步。 還靠大家提攜。

怎么偶發(fā)這個(gè)貼子，越往后越?jīng)]有人討論技術(shù)了，越看越像在互相吹捧

七劍

名字真特別啊.獨(dú)孤九賤 .不是九劍.

platinum

大家一起研究 netfilter 吧，那個(gè)更有意思！ ^_^

獨(dú)孤九賤

原帖由 七劍 于 2005-12-7 18:13 發(fā)表
名字真特別啊.獨(dú)孤九賤 .不是九劍.

如果是九劍，那比起七劍就成小師弟了。

九賤者，貪嗔、淫蕩、嗜賭……

思一克

內(nèi)核的netfilter table基本是一個(gè)空間上連續(xù)的分為幾個(gè)區(qū)域（TABLES）的ARRAY結(jié)構(gòu)，每個(gè)區(qū)域是一個(gè)table, table的每一個(gè)項(xiàng)是一個(gè)規(guī)則。這些在空間上是連續(xù)的。ARRAY的大小不等，table的每一個(gè)項(xiàng)大小也不同，因?yàn)橐?guī)則復(fù)雜程度不同。
次項(xiàng)的開始地址 + 長度 == 下一個(gè)項(xiàng)的開始。

規(guī)則的比較匹配是用注冊(cè)函數(shù)指針在項(xiàng)中。所以匹配就是調(diào)用相應(yīng)的函數(shù)。有一些built-in函數(shù)，比如比較ip地址port等。其他的靠register.

內(nèi)核的table和用戶getsockopt得到的表的格式不完全相同。

netfilter匹配規(guī)則時(shí)，這種數(shù)據(jù)結(jié)構(gòu)的速度還可以。但設(shè)置時(shí)就十分慢。因?yàn)椴迦耄瑒h除等很費(fèi)力。

我看代碼后的理解。不十分精確。

獨(dú)孤九賤

原帖由 思一克 于 2005-12-8 13:53 發(fā)表
內(nèi)核的netfilter table基本是一個(gè)空間上連續(xù)的分為幾個(gè)區(qū)域（TABLES）的ARRAY結(jié)構(gòu)，每個(gè)區(qū)域是一個(gè)table, table的每一個(gè)項(xiàng)是一個(gè)規(guī)則。這些在空間上是連續(xù)的。ARRAY的大小不等，table的每一個(gè)項(xiàng)大小也不同，因?yàn)橐?guī) ...

正解！

所以他們說我分析iptables代碼沒有多大意思，其實(shí)看明白iptables如何操作規(guī)則，對(duì)Netfilter的規(guī)則存儲(chǔ)也就基本了解了！

tianrenly

向你們學(xué)習(xí)，向你們致敬！

liyanux

我現(xiàn)在相對(duì)linux的tcp/ip實(shí)現(xiàn)以及netfilter進(jìn)行代碼學(xué)習(xí)，各位有什么好的建議

albcamus

原帖由 liyanux 于 2005-12-15 13:13 發(fā)表
我現(xiàn)在相對(duì)linux的tcp/ip實(shí)現(xiàn)以及netfilter進(jìn)行代碼學(xué)習(xí)，各位有什么好的建議

linuxforum.net的daemeon兄給我的建議： 讀《Linux Network Architecture》，2.6的協(xié)議棧也沒有太大變化；看RFC，有時(shí)侯它比書籍更詳細(xì)準(zhǔn)確。

那本書上emule下載吧