基于Netfilter的网络地址转换研究与实现

阐述了Linux 2.6内核的Netfilter框架,深入剖析了Netfilter内部的体系结构和实现机制,并详细论述了如何在内核态下对其进行扩展。基于Netfilter的可扩展性,针对网络应用的主流IPv4,实现了源地址转换(SNAT)和目的地址转换(DNAT)。

Linux下防火墙框架Net Filter剖析与扩展

本文首先重点剖析了内核 2 .4版本后的Netfilter框架的组成和主要功能 ,钩子函数接入点 ,实现方式及主要函数源代码分析 ,然后指出了包过滤防火墙的缺陷 ,最后给出了实现命令级内容过滤的模型和方法 .

一种基于DNAT技术的DNS重定向改进方案

DNS重定向是基于DNS欺骗实现的一种数据流重定向技术。文中首先总结了几种不同形式的DNS欺骗技术,重点分析了现有DNS重定向技术的实现方式及其所存在的缺陷:一是会直接暴露监测主机的IP地址;二是不能同时监测多个域名。然后介绍了NAT和DNAT的技术原理,并基于DNAT技术给出了一种针对现有DNS重定向技术实现缺陷的改进方案。最后给出了改进方案在Linux上的实现方法,对方案改进前后进行了对比,证明了改进方案的优越性。

校园网服务器回流通信问题分析及解决方案

本文分析了在只有一个公网IP的校园网中，校园内部用户通过服务器公网域名记录访问内部服务器失败的原因（即回流通信问题），同时也提供了几种常见设备下的回流通信问题解决方案。