Linux 内核 skb clone 问题

[huangya]

假设 linux 上建立了一个 bridge br0 ，此 br0 有 eth0 ，eth1 ，eth2 三个 slave interface.当一个单播包从 eth0 上来，又假设 br0 由于某种原因没有学习到包中的目的 mac 位于哪个 slave interface 。此时包会 flood 到各个 interface 。我的理解是这个包对应的 skb 会被 clone 。问题是：

1.这个包是 clone 几份？ 1 份还是 2 份？

2.发往 eth1 和 eth2 全部是 clone 的包，还是有一个接口是原始的 skb ？

3.原始的 skb 这个结构体的 cloned 成员[1]也会被置为 1 吗？还是只有被 clone 的 skb 的 cloned 成员会被置为 1 ？

[1]https://elixir.bootlin.com/linux/latest/source/include/linux/skbuff.h#L915

[leonshaw]

clone 一次，cloned 都是 1 ，原则上 clone 以后两个包没区别

[huangya]

@leonshaw 请问为什么是 clone 一次呢？是因为 eth1 或者 eth2 其中有个接口使用原始的 skb 发送吗？

[leonshaw]

@huangya 对，不会做多余的 clone ，具体看 br_flood()

[huangya]

@leonshaw 不好意思，我看了好一会儿，似乎是遍历每个接口发送 https://elixir.bootlin.com/linux/latest/source/net/bridge/br_forward.c#L209 。236 行的 maybe_deliver()应该是发送的地方吧，请问哪个地方可以体现比 slave interface 的数目少 clone 一次呢？ 能否点拨一下？非常感谢！

[Panic]

Skb_clone()函数只是复制 sk_buff 结构，并不复制 skb 的数据缓冲区。Clone 后的 sk_buff 结构与原始的 sk_buff 指向同一数据缓冲区。原始的和 clone 后的 skb 描述符的 cloned 值都会被置 1 ，clone 的 skb 描述符的 users 值置 1 ，同时数据缓冲区的引用计数 dataref 增加 1 。

猜测 skb_clone 只复制元数据, 不需要过多考虑调用开销

[huangya]

@leonshaw
@huangya
看懂了，确实是 clone 一次。关键在这里的 https://elixir.bootlin.com/linux/latest/source/net/bridge/br_forward.c#L187 到 https://elixir.bootlin.com/linux/latest/source/net/bridge/br_forward.c#L190 。发送 prev 。发给最后一个 slave 不是 clone 的。