Linux netfilter 学习笔记 之八 ip层netfilter的连接跟踪模块初始化 1.全局初始化 2 Ipv4 连接跟踪模块Hook回调函数的注册 3.三层协议、四层协议中连接模块相关的全局变量定义
基于linux2.6.21在上一节中分析了连接跟踪模块相关的数据结构,本节就开始分析连接跟踪模块相关的初始化,下一节理解连接跟踪模块的hook机制。 在分析连接跟踪模块代码之前,先说明几点:1.连接跟踪模块的helper结构能够实现期望连接的建立以及相关协议的ALG功能。2.连接跟踪为NAT或者状态防火墙的实现提供了依据 连接跟踪模块的初始化