關(guān)于連接跟蹤和netlink的關(guān)系，求幫助

inknk

前提：最近在做關(guān)于流經(jīng)網(wǎng)絡(luò)設(shè)備的流量統(tǒng)計(jì)的問(wèn)題，領(lǐng)導(dǎo)讓調(diào)研一下連接上的acct擴(kuò)展結(jié)構(gòu)是否可以直接使用，看代碼發(fā)現(xiàn)該結(jié)構(gòu)會(huì)在ctnetlink_dump_table（）里被清零，往上找調(diào)用的路徑找到ctnetlink_get_conntrack（）這個(gè)函數(shù)就找不到了。

求問(wèn)：1、連接跟蹤的哪些地方用到了netlink？
         2、ctnetlink_dump_table（）函數(shù)在什么時(shí)候調(diào)用？
         3、acct擴(kuò)展結(jié)構(gòu)還會(huì)在什么情況下被清零？

謝謝！

zhanglin496

1、nf_conntrack_netlink.c中dump conntrack等都用了netlink
2、dump的時(shí)后會(huì)用，在函數(shù)
static int
ctnetlink_get_conntrack(struct sock *ctnl, struct sk_buff *skb,
                        const struct nlmsghdr *nlh,
                        const struct nlattr * const cda[]) {

        if (nlh->nlmsg_flags & NLM_F_DUMP) {
                struct netlink_dump_control c = {
                        .dump = ctnetlink_dump_table,
                        .done = ctnetlink_done,
                };

                if (cda[CTA_MARK] && cda[CTA_MARK_MASK]) {
                        struct ctnetlink_filter *filter;

                        filter = ctnetlink_alloc_filter(cda);
                        if (IS_ERR(filter))
                                return PTR_ERR(filter);

                        c.data = filter;
                }
                return netlink_dump_start(ctnl, skb, nlh, &c);
        }
3、我所知道的調(diào)用iptables -Z 會(huì)清零

zhanglin496

1、 有個(gè)conntrack-tools應(yīng)該是用的netlink

inknk

回復(fù) 2# zhanglin496


    好的，非常感謝！
    我在研究一下代碼

nswcfd

回復(fù) 2# zhanglin496

第3點(diǎn)，iptable -Z會(huì)清理ct上的計(jì)數(shù)？

   

zhanglin496

1、額，我記錯(cuò)了，抱歉
2、conntrack-tools中可以調(diào)用命令清楚acct的計(jì)數(shù)器