【C语言】linux内核ip_local_out函数

一、讲解

这个函数 __ip_local_out 是 Linux 内核网络子系统中的函数,部分与本地出口的 IPv4 数据包发送相关。下面讲解这段代码的每一部分:
1. 函数声明 int __ip_local_out(struct net *net, struct sock *sk, struct sk_buff *skb):
   - struct net *net:是指向网络命名空间(network namespace)结构的指针,用来划分和隔离不同的网络环境。
   - struct sock *sk:是一个表示网络套接字的结构体指针,可以包含该数据包的源信息(如端口号、套接字选项等)。
   - struct sk_buff *skb:指向“socket buffer”结构体的指针,代表网络层面的数据包,包含要发送的数据和相关控制信息。
2. struct iphdr *iph = ip_hdr(skb);:
   - 定义了一个指向IP头部的指针 iph,通过调用 ip_hdr(skb) 来获得指向 skb 中IP头部的指针。
3. iph->tot_len = htons(skb->len);:
   - 设置IP头部的总长度字段 tot_len。通过 htons 函数将主机字节序转换成网络字节序,并将 skb 缓冲区的长度赋给它。
4. ip_send_check(iph);:
   - 调用 ip_send_check 函数来计算IP头部的校验和。
5-7. 接下来的注释说明,如果出口设备绑定到了一个L3主设备(如VRF - Virtual Routing and Forwarding),则需要将数据包传递给对应的处理程序。
8. skb = l3mdev_ip_out(sk, skb);:
   - 调用 l3mdev_ip_out 函数处理数据包,这个处理可能涉及特定的路由选择。
9. if (unlikely(!skb)) return 0;:
   - 检查 skb 是否已被 l3mdev_ip_out 释放或处理,如果是,那么函数返回0,表示没有更多处理需要完成。
10. skb->protocol = htons(ETH_P_IP);:
    - 在发送之前,设置数据包 skb->protocol 字段为IP协议(`ETH_P_IP`),并使用 htons 进行字节序转换。
11. 最后一行是调用 Netfilter 钩子(hook):   

    return nf_hook(NFPROTO_IPV4, NF_INET_LOCAL_OUT,net, sk, skb, NULL, skb_dst(skb)->dev,dst_output);

    - 这是用于将数据包传递给网络过滤(Netfilter)框架,进行可能的过滤或调整。
    - NFPROTO_IPV4 指明协议是 IPv4。
    - NF_INET_LOCAL_OUT 是钩子点,表示数据包在本地被发送出去之前的处理阶段。
    - net, sk, skb, NULL, skb_dst(skb)->dev 是传递给钩子的各种参数。
    - dst_output 是输出函数,如果数据包通过过滤,它将负责将数据包发送出去。
这个函数最终返回 Netfilter 钩子的返回值,其可能是一个错误码或成功指示。整体来看,这个函数是处理并发送IPV4本地出口数据包的一部分过程。

二、中文注释

这个函数是Linux内核网络栈中的一个函数,它的责任是处理IP层的本地输出。

int __ip_local_out(struct net *net, struct sock *sk, struct sk_buff *skb)
{// 获取指向sk_buff中IP报头的指针struct iphdr *iph = ip_hdr(skb);// 设置IP报头中的总长度字段为skb的长度,htons用于将主机字节顺序转换为网络字节顺序iph->tot_len = htons(skb->len);// 计算和填充IP报头的校验和ip_send_check(iph);/* 如果出口设备属于一个L3主设备,就将skb传递给它的处理函数* l3mdev_ip_out负责处理skb,可能进行一些特定于该设备的处理*/skb = l3mdev_ip_out(sk, skb);// 如果skb为空,说明处理不成功,返回0if (unlikely(!skb))return 0;// 设置skb的协议字段为IP协议,htons用于将主机字节顺序转换为网络字节顺序skb->protocol = htons(ETH_P_IP);// 调用netfilter钩子,以便进行进一步的处理(例如,过滤,NAT等)// nf_hook会根据配置决定是否处理skb或将其传递给下一个处理阶段return nf_hook(NFPROTO_IPV4, NF_INET_LOCAL_OUT,net, sk, skb, NULL, skb_dst(skb)->dev,dst_output);
}

解释完成后,简单总结此函数的流程:
1. 函数定义有三个参数:net结构体表示网络命名空间,sock结构体表示套接字状态信息,sk_buff结构体指针skb表示要处理的网络数据包。
2. 提取IP报头,并根据skb的长度设置IP报头的总长度字段。
3. 计算IP头部校验和。
4. 如果skb是流向L3主设备的,则调用l3mdev_ip_out函数进行进一步处理。
5. 如果l3mdev_ip_out返回null(即无法处理skb),则函数直接返回0。
6. 设置skb的协议类型为ETH_P_IP,表示这是一个IP数据包。
7. 最后调用`nf_hook`函数,触发相应的Netfilter钩子进行后续处理,如过滤、NAT等,然后将数据包传递到下一步(通常是网络接口层)。这里的`dst_output`是目标输出函数,用于最终将数据包发送出去。
这个函数是网络输出路径的一部分,确保在IP层发送的每个数据包都正确处理,并通过Netfilter框架进行必要的检查和修改。

三、ip_local_out

这段代码是Linux内核网络栈的一部分,是一个用于处理本地发出的IP数据包的函数。`ip_local_out` 函数是在网络层处理完毕,准备发送数据包到链路层之前调用的。下面是详细的中文解释:

int ip_local_out(struct net *net, struct sock *sk, struct sk_buff *skb)

这个函数的定义意味着它用于处理本地发出的IP数据包。它接收三个参数:
- struct net *net:指向当期网络命名空间的指针。
- struct sock *sk:与数据包相关联的socket结构体的指针。
- struct sk_buff *skb:指向"socket buffer"的指针,这是一个封装了待发送数据包内容的结构体。

{int err;

定义一个整型变量 err,用于存储操作的结果状态。

    err = __ip_local_out(net, sk, skb);

调用 __ip_local_out 函数尝试处理和发送数据包。这个函数进行一系列的校验和调整,并准备数据包被发送。它返回一个整数值来表示操作的结果。

    if (likely(err == 1))err = dst_output(net, sk, skb);

后续的代码检查 __ip_local_out 函数的返回值。使用 likely 宏是一个编译器优化,指示 err == 1 这个条件很可能是真的,这样编译器可以优化代码的分支预测。如果 __ip_local_out 成功,返回值会是1,这时会调用 dst_output 函数来发送数据包。`dst_output` 函数完成将数据包发送到目的地的最后一步工作。

    return err;
}

最后,函数返回 err 变量的值,表示了 ip_local_out 这个函数的整体执行结果。如果一切成功,应该是返回零或者在传输数据包过程中发生的任何错误码。

EXPORT_SYMBOL_GPL(ip_local_out);

最后一行代码 EXPORT_SYMBOL_GPL 是一个宏,用于导出 ip_local_out 函数的符号,使其可以被其他模块调用,同时指定导出的符号遵循GPL许可。这样,只有GPL兼容的代码才能够使用此函数。

四、dst_output

dst_output 函数是一个在网络栈中用来处理传输层发出的数据包的内联函数(inline function),其目的是将数据包传递给下一层(通常是网络层),以便最终发送到网络上。函数原型如下:

static inline int dst_output(struct net *net, struct sock *sk, struct sk_buff *skb)

参数解释:
- struct net *net: 指向当前网络命名空间的指针,用于在多个网络命名空间环境中确定数据包所属的命名空间。
- struct sock *sk: 指向套接字结构的指针,代表数据包来源的套接字。这个结构包含了一系列关于套接字状态和选项的信息。
- struct sk_buff *skb: 指向“socket buffer”结构的指针,这是内核中用以存储网络数据包的标准容器。
函数的实现只包含一行代码:

return skb_dst(skb)->output(net, sk, skb);

解释:
- skb_dst(skb): 这是一个宏,功能是从 skb(数据包)中提取目的地信息(即 dst_entry 结构)。每个数据包都有一个 dst_entry,包含了关于目的地的信息,如路由决策。
- ->output: 这是 dst_entry 结构中的一个函数指针,指向实际负责输出数据包的函数。
- net, sk, skb: 将 dst_output 函数的参数传递给 output 函数,以便正确处理数据包。
总体来说,`dst_output` 函数的职责是调用正确的输出处理函数,这个函数由路由子系统在数据包通过路由选择的过程中确定,数据包将基于路由信息被发送到正确的网络接口。该函数的返回值通常是一个错误码,指示操作成功还是发生错误。

五、skb_dst

skb_dst 几乎在所有内核版本中都是通过宏定义实现的,因此你不会在代码中找到一个名为`skb_dst`的函数。它是对`sk_buff`数据结构中的一部分内容的一个访问器,通常是这样定义的:

#define skb_dst(skb) ((skb)->dst)

这个宏简单地从`sk_buff`结构体中提取出`dst`成员。`sk_buff`通常是内核网络子系统处理数据包时使用的数据结构,其中包含了数据包的各种控制信息和数据内容。
dst成员是一个`dst_entry`类型的指针,包含了关于目的地路由信息的详细内容,如下一跳地址、路径度量、特定的路由标志等。
实际的`dst_entry`结构体和相关函数的定义可以在内核源代码的路由(routing)相关的文件中找到,例如`include/net/dst.h`和相关的`net/ipv4`或`net/ipv6`目录下的文件。
请注意,内核源代码的具体结构和定义可能会根据正在查看的Linux内核版本有所不同。如果打算对这部分代码进行修改或者深入理解,建议确认正在查看的内核源代码的版本和具体的文件路径。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/733570.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

剪枝例题一道

例题一 Code force round 我的思路,DFS遍历所有x,y,然后用set记录所有k,但是TLE了,最后发现,可以应用剪枝,如果一个x,y得出的k已经在set中存在了,那么不用再继续DFS后续…

react实战——react旅游网

慕课网react实战 搭建项目问题1.按照官网在index.tsx中引入antd出错?2.typescript中如何使用react-router3.react-router3.1 V63.2 V53.3V6实现私有路由 4.函数式组件接收props参数时定义数据接口?5.使用TypeScript开发react项目:6.要使一个组…

SQLite3中的callback回调函数注意的细节

调用 sqlite3_exec(sqlite3*, const char *sql, sqlite_callback, void *data, char **errmsg)该例程提供了一个执行 SQL 命令的快捷方式, SQL 命令由 sql 参数提供,可以由多个 SQL 命令组成。 在这里, 第一个参数 sqlite3 是打开的数据库对…

代码随想录算法训练营第day41|背包理论基础、416. 分割等和子集

目录 a.背包理论基础——01背包 1.二维数组的01背包表示 2.一维滚动数组表示 b. 416. 分割等和子集 - 力扣(LeetCode) a.背包理论基础——01背包 背包问题分类: 对于面试的话,其实掌握01背包,和完全背包&#xff…

Excel F4键的作用

目录 一. 单元格相对/绝对引用转换二. 重复上一步操作 一. 单元格相对/绝对引用转换 ⏹ 使用F4键 如下图所示,B1单元格引用了A1单元格的内容。此时是使用相对引用,可以按下键盘上的F4键进行相对引用和绝对引用的转换。 二. 重复上一步操作 ⏹添加或删除…

SSM框架,MyBatis-Plus的学习(下)

条件构造器 使用MyBatis-Plus的条件构造器,可以构建灵活高效的查询条件,可以通过链式调用来组合多个条件。 条件构造器的继承结构 Wrapper : 条件构造抽象类,最顶端父类 AbstractWrapper : 用于查询条件封装&#xf…

首屏性能优化:提升用户体验的秘籍

🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》 、《2024面试高频手撕题》 🍚 蓝桥云课签约作者、上架课程《Vue.js 和 E…

复盘-excel

excel-选列没有用,选小标题才可以 将簇状柱形图放置在一个新表上##### excel: 添加数据模型时,要通过套用表格格式与外部断开连接 透视分析2010年人数未解决(第四套) 通过日期显示星期几 判断星期几 因为前面已经通过星期六&#xff0c…

03_Tomcat

文章目录 Tomcat概念自制简易的服务器JavaEE规范Tomcat安装Tomcat启动Tomcat的资源部署直接部署虚拟映射 Tomcat的设置 Tomcat 概念 服务器:两层含义。 软件层面:软件,可以将本地的资源发布到网络中,供网络上面的其他用户来访问…

WPF 防止按钮Click时间多次点击响应

可能不是最好的办法,但是用起来效果也还是可以的。 原理:通过IsEnabled属性来控制按钮状态。btnConfirm.IsEnabled / this.IsEndbled 这两种方式是等价的。 案例比较简单,如果后期做开发的话代码量变大,只在结尾添加 this.IsEn…

网络综合布线

综合布线的英文表达为Structured Cabling System(通俗表达为Cabling System,简称CSC,最早由AT&T提出)或Premises Distribution System(PDS,目前国标采用这一称法)。   综合布线起源与发展…

Druid数据库连接池配置

客户端DruidDataSource 配置项描述建议值maxWait从连接池中获取connetion的最长等待时间10s TimeBetweenEvictionRunsMillis 轮询检查数据库连接池状态的间隔60s MinEvictableIdleTimeMillis 躺在连接池没有干活的空闲状态的最小值300s MaxEvictableIdleTimeMillis 1.躺在连接…

grafana table合并查询

注:本文基于Grafana v9.2.8编写 1 问题 默认情况下table展示的是一个查询返回的多个field,但是我想要的数据在不同的metric上,比如我需要显示某个pod的读写IO,但是读和写这两个指标存在于两个不同的metirc,需要分别查…

LeetCode27: 移除元素

题目描述 给你一个数组 nums 和一个值 val,你需要 原地 移除所有数值等于 val 的元素,并返回移除后数组的新长度。 不要使用额外的数组空间,你必须仅使用 O(1) 额外空间并 原地 修改输入数组。 元素的顺序可以改变。你不需要考虑数组中超出…

【DevOps基础篇】容器化架构基础设施监控方案

【DevOps基础篇】容器化架构基础设施监控方案 目录 【DevOps基础篇】容器化架构基础设施监控方案要监视什么不同监控系统方案比较1. Datadog2. Prometheus3. ELK(Elasticsearch、Logstash、Kibana)4. Sysdig5. 自行打造!如何选择总结推荐超级课程: Docker快速入门到精通 当…

Android谈谈ArrayList和LinkedList的区别?

Android中的ArrayList和LinkedList都是Java集合框架中的List接口的实现,但它们在内部数据结构和性能特性上有所不同: 1. **内部数据结构**: - ArrayList是基于动态数组(可调整大小的数组)实现的。它在内存中是连续…

ActivityRecord中Activity生命周期变化

本文基于AOSP13分析 ActivityRecord一些关键的属性: final class ActivityRecord extends WindowToken implements WindowManagerService.AppFreezeListener {// pause 超时时间private static final int PAUSE_TIMEOUT 500;// stop 超时时间private static fina…

Android中的抽象类与接口的区别是什么?谈谈List, Set, Map的区别?

目录 抽象类与接口的区别是什么? 谈谈List, Set, Map的区别? Android抽象类与接口的区别是什么? Android抽象类和接口在Java中都是用来实现多态和继承的重要特性,但它们之间存在一些关键的区别: 1. **定义和使用场…

多种方法求解数组排序

𝙉𝙞𝙘𝙚!!👏🏻‧✧̣̥̇‧✦👏🏻‧✧̣̥̇‧✦ 👏🏻‧✧̣̥̇:Solitary_walk ⸝⋆ ━━━┓ - 个性标签 - :来于“云”的“羽球人”。…

C++——string模拟实现

前言:上篇文章我们对string类及其常用的接口方法的使用进行了分享,这篇文章将着重进行对这些常用的接口方法的内部细节进行分享和模拟实现。 目录 一.基础框架 二.遍历字符串 1.[]运算符重载 2.迭代器 3.范围for 三.常用方法 1.增加 2.删除 3.调…