iptables 源碼分析

獨(dú)孤九賤

原帖由 tomorrow0530 于 2006-4-4 11:35 發(fā)表
還有個(gè)疑問就是，set/getsockopt是在那里定義的？
我一直都沒有找到，也就沒法把用戶和內(nèi)核交互這一塊弄明白！

我看之前21樓，樓主的回復(fù)中有提到最后會(huì)用到
static struct nf_sockopt_ops ipt_sockopts
=  ...

this's system API.

pengyg1023

原帖由 platinum 于 2005-12-7 12:23 發(fā)表
個(gè)人感覺，iptables 僅僅是一個(gè) userspace 而已，真正核心部分在 netfilter 中
分析一下 ip_conntrack_ftp.c、ip_nat_ftp.c、ipt_mac.c、ipt_state.c 才是正道 ^_^

不知道各位現(xiàn)在 ip_conntrack_ftp.c分析得怎樣
我剛開始分析 ip_conntrack_ftp.c
承蒙各位多多指點(diǎn)

pengyg1023

我在分析MSN文件傳輸時(shí)

抓包出現(xiàn):


CODE:[Copy to clipboard]Via: MSNSLP/1.0/TLP ;branch={30FE3BB0-83A7-4AFA-B46A-6F4B14FF8BBB} CSeq: 1  Call-ID: {0143A442-DADC-4B1D-9BBE-A50795FA9060} Max-Forwards: 0 Content-Type: application/x-msnmsgr-transrespbody Content-Length: 214  Bridge: TCPv1 Listening: true Hashed-Nonce: {50A7BBEE-CA68-B15C-727F-B959CAB786AD} IPv4Internal-Addrs: 192.168.113.1 192.168.203.1 192.168.0.83 IPv4Internal-Port: 1736
我（192.168.0.192)跟192.168.0.83傳文件
為什么會(huì)出現(xiàn)3個(gè)IP（IPv4Internal-Addrs: 192.168.113.1 192.168.203.1 192.168.0.83 ）
而在另一次抓包時(shí)只出現(xiàn)一個(gè)IP（192.168.0.83）
我的問題是：為什么會(huì)出現(xiàn)3個(gè)IP 什么情況出現(xiàn)3個(gè)IP
(只有一個(gè)IP（192.168.0.83）是我感興趣的  )

pengyg1023

而且 192.168.113.1 192.168.203.1 我們內(nèi)網(wǎng)根本沒有(我們內(nèi)網(wǎng)IP全部是192.168.0.xxx) 怎么出現(xiàn)的呢

也就是192.168.113.1 192.168.203.1 這兩個(gè)IP是根本不在的IP
是怎么出現(xiàn)的呢

是MSN協(xié)議虛構(gòu)出來的IP嗎

ftr

能篇譯嗎？？？？？？