63、网络连接队列与路由过滤配置详解

网络连接队列与路由过滤配置详解

1. 连接队列分析

在网络连接过程中，SYN 队列和接受队列起着关键作用。当 SYN 队列中有连接请求时，定时器会周期性过期。一旦队列中的条目过期，就会将其从 SYN 队列中移除。syn_table是open_request的实际 SYN 队列，我们可以看到 SYN 队列中有九个条目。

以图 19.18 中的一个条目为例，open_request对象包含了 SYN 段中连接请求的所有信息，如 TCP 选项、两端的初始序列号、窗口大小等。在第 341 行的acked字段表明，该请求尚未收到 SYN 发送的最终 ACK。如果该字段被设置且请求仍在 SYN 队列中，意味着队列已满。

接受队列的长度被设置为 1，因此该队列最多可排队 2 个请求。在第 256 行检查队列中的第一个请求，dl_next字段不为空，说明接受队列中还有一个请求。下一个请求的dl_next字段为 NULL。Sk字段指向为该请求创建的套接字，因为连接的三次握手已完成，连接处于已建立状态。

2. Linux 默认排队规则（pfifo_fast）的 lcrash 步骤

Linux 使用pfifo_fast作为默认的排队规则，在将数据包传输到接口之前对其进行排队。以下是具体的操作步骤：
1.查找net_device结