linux内核IMQ源码实现分析.pdf

linux-2.6.35 内核 IMQ 源码实现分析 2011-8-23

1 /

9

本文档的 Copyleft 归 wwwlkk 所有，使用 GPL 发布，可以自由拷贝、转载，转载时请保持文档的完整性，严禁

用于任何商业用途。

E-mail: wwwlkk@126.com

来源 : http://passport.baidu.com/?business&aid=6&un=wwwlkk#7

linux2.6.35 内核 IMQ 源码实现分析

（1）数据包截留并重新注入协议栈技术 ................................................................................................. 1

（2）及时处理数据包技术 ......................................................................................................................... 2

借鉴 IMQ 的技术，本文分析了 IMQ 的内核实现机制。

首先揭示 IMQ 的核心技术：

1. 如何从协议栈中截留数据包，并能把数据包重新注入协议栈。

2. 如何做到及时的将数据包重新注入协议栈。

实际上 linux 的标准内核已经解决了以上 2 个技术难点，第 1 个技术可以在 NF_QUEUE 机制

中看到，第二个技术可以在发包软中断中看到。下面先介绍这 2 个技术。

（1）数据包截留并重新注入协议栈技术

okfn 参数：

int ip_rcv(struct sk_buff *skb, struct net_device *dev, struct packet_type *pt, struct net_device

*orig_dev){

NF_HOOK(uint8_t pf, unsigned int hook, struct sk_buff *skb,

struct net_device *in, struct net_device *out,

int (*okfn)(struct sk_buff *)) //将 ip_rcv_finish地址作为参数传入。

{

return NF_HOOK_THRESH (pf, hook, skb, in, out, okfn, INT_MIN);

}

static inline int

NF_HOOK_THRESH(uint8_t pf, unsigned int hook, struct sk_buff *skb,

struct net_device *in, struct net_device *out,

int (*okfn)(struct sk_buff *), int thresh)