請(qǐng)教2.6中分片重組后的怪現(xiàn)象

davhuang

假設(shè)有一組分片包，frag1, frag2, frag3，從eth0收上來；
經(jīng)過IP-PREROUTING的conntrack後，它們會(huì)重組為一個(gè)完整的大包 pkt；
那麼，按理，在此之後查看（如在IP_PREROUTING低於conntrack優(yōu)先級(jí)的hook點(diǎn)）
pkt 包最後的內(nèi)容一定與frag3最後的內(nèi)容一樣，在2.4中確實(shí)是這樣。

但到了2.6，發(fā)現(xiàn)重組後的pkt最後的內(nèi)容與frag3毫不相關(guān)。
我知道2.6的重組包不會(huì)線性化，在查看之前已經(jīng)作了 skb_linearize()，但還是不行。
而最終轉(zhuǎn)發(fā)到最終的接收端卻還是對(duì)的，即pkt確實(shí)是由frag1+frag2+frag3組成的。

不知除了skb_linearize之外，還需什麼步驟，才能看到完整連續(xù)的pkt？
多謝！

Godbach

記得最常用的也就是 skb_linearize 了。
你確定 2.4 中  conntrack 中對(duì)frag 的重組中，包含了數(shù)據(jù)包內(nèi)容的重組嗎，還是只是簡(jiǎn)單的將幾個(gè)分片包串起來了。

davhuang

我記得是，卻不能確定。

現(xiàn)在我線性化之後，查看pkt的內(nèi)容是 (frag1 + otherbits) 其中otherbits並不是frag2和frag3的data，不知道是另需其它步驟，還是有bug。

Godbach

你是怎么生成分片報(bào)文的

davhuang

只要發(fā)送大於mtu的包，就產(chǎn)生分片包了


抱歉！是我自己的bug！線性化後未更新指針。

錯(cuò)誤如下：
1. iph = 重組後、線性化前的IP頭
2. 線性化
3. 讀iph後的內(nèi)容

應(yīng)該在第3步前更新“iph =線性化後的IP頭”。
希望大家別犯我的錯(cuò)誤，線性化後所有數(shù)據(jù)部分的指針都要更新。

platinum

只要發(fā)送大於mtu的包，就產(chǎn)生分片包了


抱歉！是我自己的bug！線性化後未更新指針。

錯(cuò)誤如下：
1. ...
davhuang 發(fā)表于 2010-12-29 14:03

線性化以后 iph 的位置變化了？
這個(gè)之前還真沒注意過，多謝分享經(jīng)驗(yàn)！

Godbach

線性化以后 iph 的位置變化了？
這個(gè)之前還真沒注意過，多謝分享經(jīng)驗(yàn)！

我也沒注意過。按理說也是應(yīng)該變化的。只要原先 skb 確實(shí)是非線性的，因?yàn)閼?yīng)該是重新分配了 skb。
另外，見 skb_linearize 函數(shù)及其注釋

/**
*        skb_linearize - convert paged skb to linear one
*        @skb: buffer to linarize
*
*        If there is no free memory -ENOMEM is returned, otherwise zero
*        is returned and the old skb data released.
*/
static inline int skb_linearize(struct sk_buff *skb)
{
        return skb_is_nonlinear(skb) ? __skb_linearize(skb) : 0;
}

Godbach

我上面的解釋可能不妥。

線性化時(shí)應(yīng)該是對(duì)數(shù)據(jù)區(qū)進(jìn)行擴(kuò)展了。但是主 skb 應(yīng)該沒有被釋放的

cyliu

網(wǎng)絡(luò)包分片和ｓｋｂ分片概念不同，記住不要混淆。


我使用skb_linearize_cow沒有問題，一直在使用。注意調(diào)用完這個(gè)函數(shù)，需要重新獲取ｉｐｈ頭

Godbach

網(wǎng)絡(luò)包分片和ｓｋｂ分片概念不同，記住不要混淆。

我理解的 LZ 說的分片包指的是 IP 分片，進(jìn)入 IP 層后都是獨(dú)立的 skb，只是被 conntrack 處理了一把。

你這里提到的 skb 分片值的是什么意思？

我使用skb_linearize_cow沒有問題，一直在使用。注意調(diào)用完這個(gè)函數(shù)，需要重新獲取ｉｐｈ頭

這個(gè)地方研究了為什么要重新獲取 iph 頭沒有？