c - netfilter_queue : use --queue-balance in multithreaded environment

Question

我正在使用 libnetfilter_queue 进行用户空间修改传入/传出数据包。我一直在使用单线程模型。但我发现从 2.6.31 内核开始，它可能有不同连接的不同队列。所以我在徘徊，如果它可以在不同的线程中管理每个队列。

通常我会像下面这样设置队列处理:

struct nfq_handle * h = nfq_open();
nfq_unbind_pf(h, AF_NET);
nfq_bind_pf(h,m AF_NET);
struct nfq_q_handle(h, 0, &cb, NULL);
nfq_set_mode(qh, NFQNL_COPY_PACKET, 0xffff);

现在如果我想管理 100 个队列，我会将 h、qh 和 que_num 打包到一个结构并对其进行循环以进行初始化。

现在我的问题是:

如果我在上面的主线程中初始化并想要运行回调在单独的线程中，是否足以在函数中运行偶数循环交给pthread_create()？它会在线程中运行回调吗？

我不确定，但我的理解告诉我，一个数据包从返回 nfq_set_verdict 时排队。所以我需要跑nfq_set_verdict 在单独的线程中，以便可以从中弹出数据包并行队列。

编辑:如果有人需要他们理解我的问题，我会提供我的代码。在此处粘贴所有代码似乎不合理，因为它会产生视觉噪音。

Answer 1

我知道这有点像 necroposting，但以防万一有人偶然发现这个问题。

如果你使用 --queue-balance 进行多线程处理，而 netfilter 似乎将所有数据包放在一个队列中，则应添加 --queue-cpu-fanout，这强制 iptables 基于 cpuid 而不是流来共享数据包。