用iptables实现NAT

主要介绍如何使用iptbales实现linux2.4下的强大的NAT功能。

Linux平台下Snort性能瓶颈问题的改进

在Linux操作系统平台下运行的Snort入侵检测系统捕获数据包的任务是借助Libpcap完成的。在各种提升入侵检测系统性能的方法中,提高数据包的捕获效率是最为重要和根本的。本文首先对Linux平台下网络数据包捕获机制进行分析,然后给出了利用NAPI技术和内存映射技术对Snort进行性能改进的思路。

基于Cisco Router OSPF协议主要认证的分析

在数据链协议OSPF中，路由表是依据链路数据库中的5类主要LSA计算出来的，为了保证OSPF路由表的正确性，就必须对在路由器OSPF邻居之间传递的LSA数据包的可靠性和完整性进行认证。本文重点分析了OSPF的简单密码认证机制和哈希MD5认证机制，并推荐使用安全的哈希MD5认证，对实现和应用OSPF认证提供了一定的参考性。

多协议双点双向重分发中潜在的次优路径及解决办法

在大型复杂的IP网络中，会存在多种路由协议，为了是网络中路径互通，必然会在多种协议之间进行重分布使路由信息的共享。在进行多点双向重分布时，由于理由协议管理距离的不同，会引起次优路径的问题。本文利用GNS3模拟了核心网络，再现了次优路径，分析并解决了次优路径问题。