基于Netfilter改善网络性能的研究与实现

针对网关服务器常有因ip_conntrack表过大使用户无法访问Internet的问题,探讨了Netfilter框架的相关机理,包括Hooks技术、包过滤、conntrack、NAT转化等.最后,分析了安徽工程科技学院校园网网关服务器出现此问题的原因,并给出了具体的解决方案.

状态检测防火墙中流量采集的研究与实现

本文提出一种从ip_conntrack模块维护的连接信息表中提取相关数据进行流量采集的方法,并基于该方法实现了状态检测防火墙中的流量采集子系统connstat。测试数据表明,与ulogd相比,使用connstat进行流量采集更加合理,高效和准确。