[发明专利]双向透明代理方法及系统

权利要求书

1.一种双向透明代理方法，其特征在于，所述方法包括：

代理一端根据请求端请求报文的协议类型配置iptables规则，并接收根据iptables规则引导的所述请求端请求报文；

所述代理一端将所述请求端请求报文和所述请求端请求报文的协议类型发送至代理二端；

所述代理二端根据所述请求端请求报文和所述请求端请求报文的协议类型，以所述请求端请求报文中的请求端ip地址和请求端端口作为源ip地址和源端口，发送所述请求端请求报文至应答端；

所述代理二端通过配置ospf服务以及iptables规则和路由规则，引导并接收所述应答端回应报文，并将所述应答端回应报文发送至所述代理一端；

所述代理一端将接收的所述应答端回应报文发送至所述请求端。

2.根据权利要求1所述的双向透明代理方法，其特征在于，所述请求端请求报文的协议类型为面向连接协议类型，所述代理一端根据请求端请求报文的协议类型配置iptables规则，并接收根据iptables规则引导的请求端请求报文的步骤具体为：

所述代理一端根据面向连接协议类型配置iptables规则，利用netfilter的redirect机制，重定向所述请求端请求报文至所述代理一端，建立面向连接的代理一端-请求端连接关系。

3.根据权利要求1所述的双向透明代理方法，其特征在于，所述请求端请求报文的协议类型为无连接协议类型，所述代理一端根据请求端请求报文的协议类型配置iptables规则，并接收根据iptables规则引导的请求端请求报文的步骤具体为：

所述代理一端根据无连接协议类型配置iptables规则，利用netfilter的mark机制，对所述请求端请求报文进行mark标记，同时设置路由规则，引导mark标记后的所述请求端请求报文至所述代理一端。

4.根据权利要求3所述的双向透明代理方法，其特征在于，所述请求端请求报文的协议类型为无连接协议类型，所述代理一端根据请求端请求报文的协议类型配置iptables规则，并接收根据iptables规则引导的请求端请求报文的步骤还包括：

当所述无连接协议类型为UDP协议类型时，所述代理一端还利用netfilter的tproxy机制对请求端请求报文进行重定向，再对重定向后的所述请求端请求报文进行mark标记，并设置路由规则，引导mark标记后的所述请求端请求报文至所述代理一端。

5.根据权利要求1所述的双向透明代理方法，其特征在于，所述代理二端根据所述请求端请求报文和所述请求端请求报文的协议类型，以所述请求端请求报文中的请求端ip地址和请求端端口作为源ip地址和源端口，发送所述请求端请求报文至应答端的步骤具体为：

所述请求端请求报文的协议类型为面向连接协议类型时，所述代理二端根据面向连接协议类型，利用socket的ip_transparent选项，以请求端请求报文中的请求端ip地址和请求端端口作为源ip地址和源端口，与应答端建立面向连接的连接关系，发送所述请求端请求报文至应答端；

或者，所述请求端请求报文的协议类型为无连接协议类型时，所述代理二端根据无连接协议类型，利用socket的ip_transparent选项，以请求端请求报文中的请求端ip地址和请求端端口作为源ip地址和源端口，直接发送所述请求端请求报文至应答端。

6.根据权利要求2所述的双向透明代理方法，其特征在于，所述应答端回应报文的协议类型为面向连接协议类型，所述代理一端将接收的所述应答端回应报文发送至所述请求端的步骤具体为：

所述代理一端通过所述代理一端-请求端连接关系，将接收的所述应答端回应报文发送至所述请求端。

7.根据权利要求3或4所述的双向透明代理方法，其特征在于，所述应答端回应报文的协议类型为无连接协议类型，所述代理一端将接收的所述应答端回应报文发送至所述请求端的步骤具体为：

所述代理一端通过raw socket，将接收的所述应答端回应报文发送至所述请求端。