netfilter_queue : 在多线程环境中使用 --queue-balance答案

【问题标题】：netfilter_queue : use --queue-balance in multithreaded environmentnetfilter_queue : 在多线程环境中使用 --queue-balance
【发布时间】：2012-03-02 11:46:02
【问题描述】：

我正在使用 libnetfilter_queue 进行用户空间修改传入/传出数据包。我一直在使用单线程模型。但我发现从 2.6.31 内核开始，它可能有不同连接的不同队列。所以我在徘徊，如果它可以在不同的线程中管理每个队列。

通常我会像下面这样设置队列处理：

struct nfq_handle * h = nfq_open();
nfq_unbind_pf(h, AF_NET);
nfq_bind_pf(h,m AF_NET);
struct nfq_q_handle(h, 0, &cb, NULL);
nfq_set_mode(qh, NFQNL_COPY_PACKET, 0xffff);

现在如果我想管理 100 个队列，我会将 h、qh 和 que_num 打包一个结构并循环它来初始化。

现在我的问题是：

如果我在上面的主线程中初始化并想要运行回调在单独的线程中，在一个函数中运行偶数循环是否足够被赋予 pthread_create()？它会在线程中运行回调吗？

我不确定，但我的理解告诉我，从返回 nfq_set_verdict 时排队。所以我需要跑 nfq_set_verdict 在单独的线程中，以便可以从中弹出 i 个数据包队列并行。

编辑：如果有人需要他们理解我的问题，我会提供我的代码。在这里粘贴所有代码似乎不合理，因为它会产生视觉噪音。

【问题讨论】：

在单个线程中执行此操作是否太慢？如果不是，你为什么要跳起来向它扔线？人们经常扔线杆而没有真正考虑清楚。

标签： c linux kernel

【解决方案1】：

我知道这有点像 necroposting，但万一有人偶然发现这个问题。

如果您使用--queue-balance 进行多线程处理，而netfilter 似乎将所有数据包放在一个队列中，则应添加--queue-cpu-fanout，这会强制iptables 基于cpuid 而不是流量共享数据包。

【讨论】：