免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12
最近访问板块 发新帖
楼主: 程序c
打印 上一主题 下一主题

关于NETFILTER进行的网关的流量控制。 [复制链接]

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
11 [报告]
发表于 2011-01-14 11:33 |只看该作者
对,方便的实现就是利用 NF。至于具体实现,怎么着都行,你的一个内网总共有多少个 IP 啊

论坛徽章:
0
12 [报告]
发表于 2011-01-14 11:48 |只看该作者
对,方便的实现就是利用 NF。至于具体实现,怎么着都行,你的一个内网总共有多少个 IP 啊
Godbach 发表于 2011-01-14 11:33



     这是一个实验模型。

     内网有172.16 - 172.31

     还有不到1K个公网IP(不完全连续)

     我原来是直接预申请所有IP的空间,每个IP给一个字节标识是不是可以有访问外网的权限。

     现在如果在加上保存TCP和UDP的状态结构
     protocol sport dport sadr dadr  starttime

     啊,感觉空间用的不会太小。

     GODBACH 我的想法是这样,您看是不是有什么方向性的错误。

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
13 [报告]
发表于 2011-01-14 11:53 |只看该作者
我觉得如果简单设计的话,就不要区分四层协议了,每个IP就做一个流入和流出的总体控制就可以了。
用 hash 实现

论坛徽章:
0
14 [报告]
发表于 2011-01-14 15:40 |只看该作者
非常感谢您的讲解~
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP