基于Netfilter框架的VPN网关的一体化设计

摘要：

随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟.当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙.该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计.

关键词：IP安全协议、虚拟专用网、Iptables、Netfilter

所属期刊栏目：42

分类号：TP393.08(计算技术、计算机技术)

资助基金：河南省自然科学基金994060100

在线出版日期：2006-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：128-130,137