连接跟踪之扩展

最新推荐文章于 2024-09-11 19:51:42 发布

rondyning

最新推荐文章于 2024-09-11 19:51:42 发布

阅读量707

点赞数

文章标签：系统安全

本文链接：https://blog.csdn.net/rondyning/article/details/121283083

版权

1 扩展主要数据结构

如图所示：

在这里插入图片描述

2 添加扩展

nf_ct_ext_add的流程图：
在这里插入图片描述

3 扩展的限制

连接跟踪模块加载时的初始化函数里会判断各种扩展类型数据的总长度是否大于255，大于255则编译报错。缘由是扩展功能结构体nf_ct_ext的len为u8，即len不能大于255，否则len会溢出。len是扩展功能的数据总长度，包含结构体头部。

int nf_conntrack_init_start(void)
{
        int max_factor = 8;
        int ret = -ENOMEM;
        int i;
        /* struct nf_ct_ext uses u8 to store offsets/size */
        BUILD_BUG_ON(total_extension_size() > 255u);          
    
        seqcount_init(&nf_conntrack_generation);
……

}

total_extension_size计算内核所有扩展类型的数据总长度，如果NF_CT_EXT_NUM大于实际计算的扩展类型数则编译报错。

static __always_inline unsigned int total_extension_size(void)
{
        /* remember to add new extensions below */
#ifdef  CONFIG_FWOS_BASE
        BUILD_BUG_ON(NF_CT_EXT_NUM > 11);
#else
        BUILD_BUG_ON(NF_CT_EXT_NUM > 9);
#endif
        return sizeof(struct nf_ct_ext) +         //扩展头部,32
               sizeof(struct nf_conn_help)        //help扩展，56字节
#if IS_ENABLED(CONFIG_NF_NAT) 
                + sizeof(struct nf_conn_nat)      //nat扩展，8字节
#endif
                + sizeof(struct nf_conn_seqadj)      //24字节
                + sizeof(struct nf_conn_acct)       //32
#ifdef CONFIG_NF_CONNTRACK_EVENTS
                + sizeof(struct nf_conntrack_ecache)  //24
#endif
#ifdef CONFIG_NF_CONNTRACK_TIMESTAMP
                + sizeof(struct nf_conn_tstamp)      //16
#endif
#ifdef CONFIG_NF_CONNTRACK_TIMEOUT
                + sizeof(struct nf_conn_timeout)     //8
#endif
#ifdef CONFIG_NF_CONNTRACK_LABELS
                + sizeof(struct nf_conn_labels)         //16                                                                                                                
#endif
#if IS_ENABLED(CONFIG_NETFILTER_SYNPROXY)
                + sizeof(struct nf_conn_synproxy)       //12
#endif
#ifdef CONFIG_FWOS_BASE
                + sizeof(struct common_extend_info)  //自定义扩展，用于快转功能,88
            	
#endif
#if 0
            	+ sizeof(struct utm_conn)
                + sizeof(struct expect_extend_info) 
                + sizeof(struct opc_extend_info)
                + sizeof(struct dpi_proto_learn)
                + sizeof(struct dpi_extend_info)
#endif
        ;                                                                                                                                                               
};