[发明专利]一种基于Linux的Nat日志记录方法与装置

摘要

本发明涉及日志系统技术领域，尤其涉及一种基于Linux的Nat日志记录方法与装置，所述方法包括：A.数据报文到达网卡，并进入内核防火墙；B.数据报文到达第一检测点，判断是否需要做DNat记录，是则对所述数据报文做DNat记录，并通过传输接口记录后执行步骤C，否则直接执行步骤C；C.数据报文进入第二检测点，判断是否需要做SNat记录，是则对所述数据报文做SNat记录，并通过传输接口记录后执行步骤D，否则直接执行步骤D；D.内核防火墙将数据报文通过Netlink发送到用户层。本发明减少了数据的拷贝，以及系统调用的次数，提高了日志系统性能，使系统更加快速、准确，足够处理大流量的Nat环境需求。

主权项

一种基于Linux的Nat日志记录方法，其特征在于，所述方法包括：A.数据报文到达网卡，并进入内核防火墙；B.数据报文到达第一检测点，判断是否需要做DNat记录，是则对所述数据报文做DNat记录，并通过传输接口记录后执行步骤C，否则直接执行步骤C；C.数据报文进入第二检测点，判断是否需要做SNat记录，是则对所述数据报文做SNat记录，并通过传输接口记录后执行步骤D，否则直接执行步骤D；D.内核防火墙将数据报文通过Netlink发送到用户层；其中，所述步骤B具体包括：数据报文进入第一检测点之前，判断是否需要做DNat记录，是则对所述数据报文做DNat记录，并通过传输接口记录后数据报文进入第一检测点，否则数据报文直接进入第一检测点；数据报文离开第一检测点，判断是否需要做DNat记录，是则对所述数据报文做DNat记录，并通过传输接口记录后执行步骤C，否则直接执行步骤C；其中，所述步骤C具体包括：数据报文进入第二检测点之前，判断是否需要做SNat记录，是则对所述数据报文做SNat记录，并通过传输接口记录后数据报文进入第二检测点，否则所述数据报文直接进入第二检测点；数据报文离开第二检测点，判断是否需要做SNat记录，是则对所述数据报文做SNat记录，并通过传输接口记录后执行步骤D，否则直接执行步骤D。