基于linux内核空间的透明网关

摘要：

在linux环境中,用户空间透明网关通常是基于用户空间实现的,即使用iptables工具将数据包排队到用户空间,然后在用户空间利用netfilter框架提供的libipqAPI实现对排队到用户空间的数据包处理.然而,这种网关并没有实现真正意义上的基于网络层转发数据包,数据包转发效率低.为此,本文基于netfilter机制设计并实现了一种内核空间的透明网关,这种网关在内核中直接处理网络层数据包,具有转发速度快等优势.

关键词： 透明网关 用户空间 内核空间 netfilter框架 linux操作系统

作者: 朱建勋 何程英

作者单位: 西南交通大学信息科学与技术学院,成都,610031

会议类型: 国内会议

会议名称: 中国西部青年通信学术会议

会议地点: 成都

会议语种:中文

页码: 169-173

在线出版日期: 2005-11-01（万方平台首次上网日期，不代表论文的发表时间）