totofugaのブログスマートフォン用の表示で見るtotofugaのブログネットワークとかc言語、perlの話。この広告は、90日以上更新していないブログに表示しています。c言語conntrackのフックIPTableと同じようにNetFilter経由で実装されている。ipv4_confirmとなっている。POSTROUTING,INPUTで登録を行うが、こちらはIPTABLESでフィルタをかけられたものは登録されないようになっている。nfctinfo:3;...}nf_conntrackは実際にはnf_connが入っている。IP_CT_DIR_ORIGINALが行きパケットで、IP_CT_REPLYが戻りパケットになる。これはtupleからnf_conntrackを取得する際に使われる。net->netns_ct->hashがハッシュ情報となる。ハッシュに入っていないtuple情報はnet->netns_ct->unconfirmedで管理される。insertは__nf_conntrack_hash_insertで行われる。行きと戻りセットで入れるため、ORIGINALとREPLY両方のinsertが行われる。IPTablesのチェインの取り出し。»プロフィールid:totofugaネットワークとかc言語、perlの話。link経由でのドライバ追加conntrackの勉強(1)iptablesの勉強(4)iptablesの勉強(3)月別アーカイブはてなブログをはじめよう!totofugaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。