[发明专利]一种使用NFQUEUE机制实现网关的方法和系统有效
| 申请号： | 201510034069.0 | 申请日： | 2015-01-23 |
| 公开（公告）号： | CN105100038B | 公开（公告）日： | 2018-06-22 |
| 发明（设计）人： | 高明 | 申请（专利权）人： | 般固（北京）网络科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12;H04L12/66 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种使用NFQUEUE机制实现网关的方法，包括步骤1：通过NFQUEUE机制从网卡中抓取数据包；步骤2：通过用户态进程从NFQUEUE机制上收取数据包并读取数据包；步骤3：用户态进程将数据包信息匹配连接表，在匹配连接表中的一条连接记录时，则修改、转发数据包，跳转到步骤5；否则执行步骤4；步骤4：用户态进程根据用户配置的策略，将策略信息与数据包信息进行逐条比对；在数据包与策略信息相匹配时，则对数据包执行与策略信息相匹配的操作指令，同时建立一条连接记录并存入连接表中；步骤5：对连接表中的连接记录的状态进行监测，在存在连接超时时，则执行释放该连接的操作指令，并执行跳转至步骤1的操作指令。 | ||
| 搜索关键词： | 数据包 操作指令 策略信息 连接记录 用户态 数据包信息 机制实现 匹配连接 连接表 跳转 网关 匹配 读取 抓取 用户配置 进程 比对 网卡 转发 释放 监测 | ||
【主权项】：
1.一种使用NFQUEUE机制实现网关的方法，其特征在于，包括以下步骤：步骤1：通过预先设置的NFQUEUE机制从预先配置的网卡中抓取数据包；步骤2：通过预先设置的用户态进程从NFQUEUE机制上收取所述数据包，并通过预先设置的调用函数读取所述数据包；步骤3：所述用户态进程将数据包信息匹配连接表，在匹配预先设置在连接表中的一条连接记录的情况下，则按照所述连接记录信息修改、转发数据包，跳转到步骤5；否则执行步骤4；步骤4：所述用户态进程根据预先设置的用户配置的策略，将所述策略信息与数据包信息进行逐条比对；在比对结果为所述数据包与策略信息相匹配的情况下，则对数据包执行预先存储的与所述策略信息相匹配的操作指令，同时建立一条连接记录，存入连接表中；在比对结果为所述数据包与策略信息不匹配的情况下，执行预先存储的丢弃所述数据包的操作指令；步骤5：通过预先设置的连接超时检查模块对连接表中的连接记录的状态进行监测，在存在连接超时的情况下，则执行预先存储的释放该连接的操作指令，并执行预先存储的跳转至步骤1的操作指令。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于般固（北京）网络科技有限公司，未经般固（北京）网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510034069.0/，转载请声明来源钻瓜专利网。
- 上一篇：用户权限管理方法及系统
- 下一篇：一种网络游戏游戏数据的共享方法和服务器
