[发明专利]基于EBTABLES模块实现网关二层数据转发的端口绑定方法及系统

权利要求书

1.一种基于EBTABLES模块实现网关二层数据转发的端口绑定方法，其特征在于：需提供一EBTABLES模块，负责对数据包进行转发或丢弃操作，所述方法包括如下步骤：

步骤1、在初始化网关设备，在所述EBTABLES模块的forward链添加规则，使得网关设备网口间转发的二层数据都进入所述EBTABLES模块进行匹配；

步骤2、通过应用层配置绑定的端口对，并将所述绑定的端口对更新到所述EBTABLES模块的端口对链表中；

步骤3、在所述EBTABLES模块接收到数据包时，根据所述端口对链表筛选需要转发的数据包，进行LAN到WAN或WAN到LAN的数据包转发操作。

2.根据权利要求1所述的基于EBTABLES模块实现网关二层数据转发的端口绑定方法，其特征在于：所述步骤2具体为：通过应用层添加或删除或更改绑定的端口对，并通过NETLINK通信机制将对应的端口名称以及端口序列号发送到所述EBTABLES模块的端口对链表中，实现对端口对链表的设置。

3.根据权利要求1所述的基于EBTABLES模块实现网关二层数据转发的端口绑定方法，其特征在于：所述步骤3具体为：在所述EBTABLES模块接收到数据包时，解析所述数据包的输入端口和输出端口，若所述输入端口和输出端口都被绑定，且属于所述端口对链表中的同一端口对，则转发所述数据包；若所述输入端口和输出端口都被绑定，但不属于所述端口对链表中的同一端口对，则丢弃所述数据包；若所述输入端口被绑定，输出端口未被绑定，则丢弃所述数据包；若所述输出端口被绑定，输入端口未被绑定，则丢弃所述数据包；若所述输入端口和输出端口都未被绑定，则转发所述数据包。

4.一种基于EBTABLES模块实现网关二层数据转发的端口绑定系统，其特征在于：需提供一EBTABLES模块，负责对数据包进行转发或丢弃操作，所述系统包括如下模块：

规则添加模块，在初始化网关设备时，在所述EBTABLES模块的forward链添加规则，使得网关设备网口间转发的二层数据都进入所述EBTABLES模块进行匹配；

端口对配置模块、通过应用层配置绑定的端口对，并将所述绑定的端口对更新到所述EBTABLES模块的端口对链表中；

转发模块，在所述EBTABLES模块接收到数据包时，根据所述端口对链表筛选需要转发的数据包，进行LAN到WAN或WAN到LAN的数据包转发操作。

5.根据权利要求4所述的基于EBTABLES模块实现网关二层数据转发的端口绑定系统，其特征在于：所述端口对配置模块具体为：用于通过应用层添加或删除或更改绑定的端口对，并通过NETLINK通信机制将对应的端口名称以及端口序列号发送到所述EBTABLES模块的端口对链表中，实现对端口对链表的设置。

6.根据权利要求4所述的基于EBTABLES模块实现网关二层数据转发的端口绑定系统，其特征在于：所述转发模块具体为：在所述EBTABLES模块接收到数据包时，解析所述数据包的输入端口和输出端口，若所述输入端口和输出端口都被绑定，且属于所述端口对链表中的同一端口对，则转发所述数据包；若所述输入端口和输出端口都被绑定，但不属于所述端口对链表中的同一端口对，则丢弃所述数据包；若所述输入端口被绑定，输出端口未被绑定，则丢弃所述数据包；若所述输出端口被绑定，输入端口未被绑定，则丢弃所述数据包；若所述输入端口和输出端口都未被绑定，则转发所述数据包。