基于Iptables的网络地址转换研究

为了确定Linux内核中防火墙工具Iptables所属的正确NAT(Network Address Translator,网络地址转换器)类型,本文通过一个实例发现开源网站SourceForge提供的检测工具对Iptables检测结果与Iptables工作原理冲突,并得出结论Iptables应该属于Symmetric NAT。这一工作是正确研究UDP(User DatagramProtocol,用户数据报协议)如何穿越基于Iptables的NAT的先决条件。

基于Netfilter连接跟踪机制的BitTorrent协议监测

利用Linux2.4内核中防火墙平台中的连接跟踪机制,设计并实现了对BitTorrent协议的监测控制,从而有效的利用网络的带宽。