Linux体系NAT实现机制的进级改造
发布时间：2016-10-27 07:10:05 所属栏目：Linux 来源：站长网
导读：副标题#e# 一点牢骚和希望 一直以来，一直对Linux的NAT很不满，也写过《Linux系统如何平滑生效NAT》系列文章中的patch进行修补，还写过一些类Cisco实现的patch，然而都效果不大好，暴雨的夜晚，长假的倒数第二晚，虽然没有10月7日晚雨量大，可是10月6日晚上
|
1.如果是PREROUTING，则用自己目标IP地址去查询nat_hash，找到tuple后获取对应的nat_conntrack，进而得到反向tuple，然后用反向tuple的源IP地址覆盖掉ip_conntrack的反向五元组的源IP，然后alert reply tuple即可； 2.如果是POSTROUTING，则用自己的源IP地址去查询nat_hash，找到tuple后获取对应的nat_conntrack，进而得到反向tuple，然后用反向tuple的目标IP地址覆盖掉ip_conntrack的反向五元组的目标IP，然后alert reply tuple即可。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号