[发明专利]CPE设备基于Linux实现公网接入用户数限制的系统及方法

摘要

本发明公开了一种CPE设备基于Linux实现公网接入用户数限制的系统及方法，涉及CPE设备领域，该系统包括DHCP模块和公网用户接入数限制模块，DHCP模块每次检查LAN侧设备状态信息时，清除iptables转发表规则，清除以前检查的信息，使得每次检查以当前结果为准；公网用户接入数限制模块用于如果公网用户接入数限制功能关闭，则清除记录的黑白名单，对公网用户接入数不作限制；如果公网用户接入数限制功能开启，则获取LAN侧设备的IP地址，通过DHCP Option60进行终端识别，区分设备类型。本发明能限制同时接入公网的最大数量，还能对每一种终端类型进行单独的接入公网数量限制，丰富了单独限制接入公网数量的功能。

主权项

一种CPE设备基于Linux实现公网接入用户数限制的系统，其特征在于：包括动态主机配置协议DHCP模块和公网用户接入数限制模块，其中：所述DHCP模块用于：每次检查局域网LAN侧设备状态信息时，清除IP信息包过滤系统iptables转发表规则，清除以前检查的信息，使得每次检查以当前结果为准；所述公网用户接入数限制模块用于：如果公网用户接入数限制功能关闭，则清除记录的黑白名单，对公网用户接入数不作限制；如果公网用户接入数限制功能开启，则获取LAN侧设备的IP地址，通过DHCP选项Option60进行终端识别，区分设备类型；所述公网用户接入数限制模块通过地址解析协议ARP或邻居发现协议进行离线检测，判断LAN侧设备是否在线，每执行一次仅检查一个LAN侧设备的IP地址，如果LAN侧设备在线，则对应设备类型的用户数加1，更新黑白名单；如果LAN侧设备离线，且iptables转发表中存在该设备IP地址的限制规则，则清除该设备IP地址的限制规则；如果LAN侧设备离线，且iptables转发表中不存在该设备IP地址的限制规则，则从黑名单中按时间倒序找到一个IP地址，清除该IP地址的限制规则，更新黑白名单。