利用nf_conntrack机制存储路由，省去每包路由查找

最终生成的IP数据报的路由称为目的入口(dst_entry)，目的入口反映了相邻的外部主机在本地主机内部的一种“映象”，目的入口在内核中的定义如下

struct dst_entry
{
    struct dst_entry    *next;
    atomic_t            __refcnt;
    int                 __use;
    struct dst_entry    *child;
    struct net_device   *dev;
    short               error;
    short               obsolete;
    int                 flags;
    unsigned long       lastuse;
    unsigned long       expires;
    unsigned short      header_len;
    unsigned short      nfheader_len;
    unsigned short      trailer_len; 
    u32                 metrics[RTAX_MAX];
    struct dst_entry    *path;
    unsigned long       rate_last; 
    unsigned long       rate_tokens;
    struct neighbour    *neighbour;
    struct hh_cache     *hh;
    struct xfrm_state   *xfrm;
    int                 (*input)(struct sk_buff*);
    int                 (*output)(struct sk_buff*);
#ifdef CONFIG_NET_CLS_ROUTE
    __u32               tclassid;
#endif
    struct dst_ops     *ops;
    struct rcu_head     rcu_head;
    char        info[0];
}; 



dst_entry->__refcnt
    "目的入口"的引用计数，创建成功后即设为1

dst_entry->__use
    一个统计数值，该"目的入口"被使用一次(发送一个IP数据报)，__use就加1

dst_entry->dev
    该路由的输出网络设备接口

dst_entry->flags
    标志位，其取值可以是DST_HOST, DST_NOXFRM, DST_NOPOLICY, DST_NOHASH, DST_BALANCED(用在路由有多路径的情况下)

dst_entry->lastuse
    一个时间值，每次目的入口被用于发送IP数据报，就将该值设置为当前系统时间值。该值被用于几个地方，路由缓存表 rt_hash_table是一个很大的数组(依据系统的内存大小而定)，每一项都是一个struct rtable的链表，当要往缓存表的某一个链表中插入一个新的struct rtable时，如果这个链表的长度已经超出ip_rt_gc_elasticity(