ip_conntrack的extend機制以及擴展

ip_conntrack爲無狀態無連接的IP增加了一個流記錄機制，你可以把任何和一個流相關的東西放進去，但是放在哪裏呢？原則上ip_conntrack應該是一個可以無限擴展的東西，但事實上，內核的設計者或者說Netfilter的ip_conntrack設計者並沒有給用戶程序員留下任何可以擴展它的接口和機制，你只能用現有的連接跟蹤機制，雖然可以通過nf_ct_extend_register接口註冊一

>>阅读原文<<