请教netfilter中helper和exp的关系

kevert

最近在看2.6.20 netfilter中连接跟踪的代码，但是对其中有些地方存在疑问，请各位老大指教。
一般来说exp应该都是由helper来创建的，也就是说现有helper才会有exp
但是，不知道在什么情况下会有helper的出现，然后才会创建exp呢？
还有，看了下ftp的helper注册，对如下有点不理解：
ftp[j].tuple.src.u.tcp.port = htons(ports);
ftp[j].tuple.dst.protonum = IPPROTO_TCP;
为什么helper的tuple是源端口为 htons(ports);的tuple呢？
而不是dst的tuple的端口是 htons(ports);呢？
这样有什么好处呢？
另外，能不能给我稍微详细点介绍下 nf_conntrack_helper 结构中的tuple和nf_conntrack_expect的tuple
具体做什么用呢？该怎么用呢？
能不能举例说明呢？
谢谢。

qtdszws

你把ftp的执行过程在netfilter中模拟一遍，就知道是怎么回事了