+ -
当前位置:首页 → 问答吧 → netfilter 连接跟踪 算四层头的疑问

netfilter 连接跟踪 算四层头的疑问

时间:2010-08-30

来源:互联网

int
ipv4_prepare(struct sk_buff **pskb, unsigned int hooknum, unsigned int *dataoff,
             u_int8_t *protonum)
{
        /* Never happen */
        if ((*pskb)->nh.iph->frag_off & htons(IP_OFFSET)) {
                if (net_ratelimit()) {
                        printk(KERN_ERR "ipv4_prepare: Frag of proto %u (hook=%u)\n",
                        (*pskb)->nh.iph->protocol, hooknum);
                }
                return -NF_DROP;
        }

            *dataoff = (*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4;       
                *protonum = (*pskb)->nh.iph->protocol;

        return NF_ACCEPT;
}

红色部分是我的疑问,在ip_rcv时调用了pskb_may_pull 我也没发现这两个指针会指向不同的地址啊。

在netif_receive_skb 已经把 skb->nh.raw = skb->data了,
为什么还要skb->nh.raw-skb->data呢??
还有netif_receive_skb 把 skb->h.raw = skb->nh.raw =skb->data;有什么理由这么做吗?
如果skb->h.raw不使用 赋成NULL不就好了!
忘高手解答!不胜感激!!

作者: tiwowo   发布时间: 2010-08-30



QUOTE:
ipv4_prepare


检查一下代码中还有那些流程会调用这个函数

作者: Godbach   发布时间: 2010-08-30



QUOTE:
            *dataoff = (*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4;      


如果调用ipv4_prepare的有多个流程,那么,用上面的这行代码有可能是统一化的处理。



QUOTE:
还有netif_receive_skb 把 skb->h.raw = skb->nh.raw =skb->data;有什么理由这么做吗?


skb->h.raw是传输层的头部,现在数据包应该是刚解析到IP 头,所有skb->h.raw也先指向这个位置。但是记住,不要去访问它。

BTW,LZ看的代码估计是 2.4内核的吧

作者: Godbach   发布时间: 2010-08-30