ip_conntrack的extend机制以及扩展

ip_conntrack为无状态无连接的IP增加了一个流记录机制，你可以把任何和一个流相关的东西放进去，但是放在哪里呢？原则上ip_conntrack应该是一个可以无限扩展的东西，但事实上，内核的设计者或者说Netfilter的ip_conntrack设计者并没有给用户程序员留下任何可以扩展它的接口和机制，你只能用现有的连接跟踪机制，虽然可以通过nf_ct_extend_register接口注册一

>>阅读原文<<