1.1.1 连接跟踪主要数据关系图
图一 连接跟踪主要数据关系图
整个数据关系始于从skb中获取到协议的名称protocol(这里是UDP),然后根据这个值定位ip_ct_protos[]这个结构体,这个结构体中有两个函数,第一个int(*pkt_to_tuple)()函数是用skb中的源IP/源端口、目的IP/目的端口构建出一个tuple(由图二可以清晰看出);第二个函数int(*invert_tuple)()则是通过上一个tuple构建出一个反向的rel_tuple。这样数据流两个方向的tuple结构都有了。
其他的数据关系在接下面的分析中会一一体现。
1.1.2 连接跟踪主要函数调用流程
图二 连接跟踪主要函数调用流程
当系统刚起来的时候会先对SIP协议模块进行初始化,就在这时就注册了ip_conntrack_helper结构了,主要是让helper中函数指针help指向了sip_help函数,当然还会填充其它匹配信息了。
其它的流程在接下来的分析中体现。