[发明专利]一种简便可溯源无线路由器实现方法

说明书

本发明公开了一种简便可溯源无线路由器实现方法，基于使用linux内核的路由器，包括以下步骤：S1、建立内网ip与公网ip和端口块的对应关系表；S2、当用户通过手机或者电脑访问公网ip时，在公网ip端通过netstat–an获取连接端口信息，通过查询内网ip与公网ip和端口块的对应关系表，即可查找访问公网ip的内网ip，从而追踪到使用该手机或者电脑访问公网ip的用户。目前如果要进行ip溯源，需要增加日志服务器记录nat连接的对应关系，而且要保证时间同步准确，而本专利通过内网ip与公网的ip和端口号范围建立对应关系，溯源时只需要根据端口在哪个端口范围就可以找到对应的内网ip，实现ip的快速溯源。

技术领域

本发明涉及数据通信技术领域，具体为一种简便可溯源无线路由器实现方法。

背景技术

网络安全形势日益严峻，IP溯源是安全事件处理的关键。通过无线路由器共享出口ip的方式因没有存储ip转换日志信息，导致溯源难，遇到安全事件只能逐台内网主机进行检查，难度大、效率低、溯源难。

通过对无线路由器功能的分析比较，目前无线路由器均没有发现有针对IP溯源的功能。为了实现无线路由器的溯源可以通过增加一个认证模块来实现，但需要增加额外复杂的认证和日志系统。一般公共上网的出口无线路由器功能都是比较简单的，主要是路由转换功能，就是百来块的无线路由器，坏了直接换一个，如果还要维护复杂认证和日志系统，工作量将增加不少；而且原来随便角落都可以放，如果增加认证和日志设备，还要为其提供放置位置和供电。

发明内容

针对上述存在的技术不足，本发明的目的是提供一种简便可溯源无线路由器实现方法，不增加设备的情况下，只需简单配置就能快速实现ip溯源。

为解决上述技术问题，本发明采用如下技术方案：

本发明提供一种简便可溯源无线路由器实现方法，基于使用linux内核的路由器，包括以下步骤：

S1、建立内网ip与公网ip和端口块的对应关系表：通过linux内置的iptables防火墙的POSTROUTING链实现内网ip和端口块的对应绑定关系，命令如下：iptables-t nat-APOSTROUTING-s内网ip-j SNAT-p tcp--to-source公网ip:映射开始端口-映射结束端口；TCP的端口范围为0-65535，扣除0-1023是系统保留的端口外，其余端口可以作为随机端口使用。普通用户上网，同一时刻建立的连接数也就上百个，如果按每IP 1000个端口，近6万个端口可以支持60个ip的使用，可以根据内网实际的ip情况调整端口的分配，也可以针对访问量大的内网ip分配较多的端口；在dhcp设置模块中建立mac地址和内网ip的绑定关系，并在访问控制中设置能够接入的mac地址信息，杜绝非法mac地址接入；

S2、当用户通过手机或者电脑访问公网ip时，在公网ip端通过netstat–an获取连接端口信息，通过查询内网ip与公网ip和端口块的对应关系表，即可查找访问公网ip的内网ip，从而追踪到使用该手机或者电脑访问公网ip的用户。

本发明的有益效果在于：目前如果要进行ip溯源，需要增加日志服务器记录nat连接的对应关系，而且要保证时间同步准确，而本专利通过内网ip与公网的ip和端口号范围建立对应关系，溯源时只需要根据端口在哪个端口范围就可以找到对应的内网ip，实现ip的快速溯源。

具体实施方式

下面将结合本发明实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

一种简便可溯源无线路由器实现方法，包括以下步骤：

S1、建立内网ip与公网ip和端口块对应关系，见表1