[发明专利]基于家庭网关的访客网络功能实现方法

权利要求书

1.一种基于家庭网关的访客网络功能实现方法，其特征在于，包括以下步骤：

S100、当家庭网关接收到配置消息后，通知Wifi进程启用访客网络的Wifi接口；

S200、启用访客网络后，将每个访客用户的MAC地址存入MAC数据链表中，并为每个访客用户的MAC地址打标；

S300、将第一次经过路由转发匹配规则的数据报文的三元组或五元组信息存入数据转发表项中；

S400、根据访客用户的MAC地址判断数据报文是否为访客网络数据，如果是，转S500；否则，转S700；

S500、控制访客网络的Wifi接口无法与其它局域网接口进行通信；

S600、遍历数据转发表项，删除MAC数据链表中对应MAC地址的三元组或五元组信息，正常转发访客网络数据；

S700、判断数据报文是否已记录，如果是，则匹配数据转发表项，加速转发家庭网络数据；否则，正常转发家庭网络数据。

2.如权利要求1所述的方法，其特征在于，在步骤S100中，当所述Wifi进程接收到消息通知后，初始化相关参数，包括根据家庭网关接收到的配置消息重置定时器、清空调度规则、清空访客用户的MAC数据链表以及设置访客网络的SSID。

3.如权利要求2所述的方法，其特征在于，在启用访客网络后，显示访客网络的SSID，并隐藏家庭网络的SSID。

4.如权利要求1所述的方法，其特征在于，在步骤S200中，利用Linux平台的ebtables规则为访客用户的MAC地址打标。

5.如权利要求1所述的方法，其特征在于，在步骤S300中，将除数据转发表项之外的经过路由转发匹配规则的数据报文的三元组或五元组信息与数据转发表项中的三元组或五元组信息进行匹配，若匹配则直接将除数据转发表项之外的经过路由转发匹配规则的数据报文的三元组或五元组信息在二层进行数据转发，否则存入数据转发表项中。

6.如权利要求1所述的方法，其特征在于，步骤S600还包括根据访客用户的MAC地址的标记，利用iptalbes规则的time模块对访客网络的上网时间进行控制，具体为：

判断访客网络的上网时间是否符合上网时间段；

如果符合上网时间段，则利用iptables规则的string模块对访客网络数据的访问URL进行控制，正常转发访客网络数据；

如果不符合上网时间段，则禁止访客网络数据转发，继续判断访客网络的上网时间是否符合上网时间段。

7.如权利要求2所述的方法，其特征在于，当定时器超时时，初始化访客网络数据，并禁用访客网络的SSID；初始化访客网络数据包括：采用回调函数对访客网络的ebtables规则和iptables规则进行删除、清空访客用户的MAC数据链表以及保留访客网络的Wifi接口。

8.如权利要求1所述的方法，其特征在于，通过手机APP或家庭网关的本地配置页面发送所述配置消息。