一种基于iptables和策略路由的回包至来源网口的方法技术

本发明专利技术公开了一种基于iptables和策略回路的回包至来源网口的方法，包括以下步骤：1)Linux操作系统的设备接收请求的处理；2)Linux操作系统应答请求的处理；3)Linux操作系统的设备接收应答的处理。本发明专利技术的有益效果在于：本发明专利技术依赖Linux操作系统原生命令及配置，根据iptables规则和策略路由规则，将本机网段内或非本机网段内的请求的应答从接收该请求的网口转发回去，无需额外的开发及投入，其中iptables及时生效，策略路由可以通过重新生成缓存文件及时生效，配置起来灵活方便。

【技术实现步骤摘要】
一种基于iptables和策略路由的回包至来源网口的方法
本专利技术涉及网络设备数据包转发
，尤其涉及一种在Linux操作系统下基于iptables和策略路由的回包至来源网口的方法。
技术介绍
随着计算机网络广泛的使用以及计算机网络技术的发展，网络设备需要适应更加复杂的网络环境。由于传统的Linux操作系统默认路由只有一条配置生效，单台设备多个网口接受外部请求，且请求都来自外部(非本机同网段)，甚至在请求难以分类的情况下，Linux操作系统的网络设备就难以确定将内部应答数据包经由哪个来源网口转发回去。因此，当Linux操作系统的网络设备接收到来自不同运营商的用户请求时，如何简单地使得Linux操作系统的网络设备在多个不同的网络环境下将请求的应答经由接收该请求的来源网口转发回去，是本领域迫切需要解决的技术问题。申请人对此进行了有益的探索和尝试，找到了解决上述问题的办法，下面将要介绍的技术方案便是在这种背景下产生的。
技术实现思路
本专利技术所要解决的技术问题：针对现有技术的不足而提供一种在Linux操作系统下基于iptables和策略回路的回包至来源网口的方法，该方法可以多网口处理请求，请求可以是本机网段内或非本机网段内的，根据iptables规则和策略路由规则将请求的内部应答数据包从接收该请求的来源网口转发回去。本专利技术所解决的技术问题可以采用以下技术方案来实现：一种基于iptables和策略回路的回包至来源网口的方法，包括以下步骤：步骤S1，Linux操作系统的网络设备接收到外部请求数据包；步骤S2，判断步骤S1中接收到的外部请求数据包是否是其所在的链接上的首个数据包，若判断为是，则进入步骤S3，若判断为否，则进入步骤S5；步骤S3，根据iptables规则，在所述外部请求数据包上打上与接收所述外部请求数据包的网口相关的标签；步骤S4，根据iptables规则，将所述外部请求数据包上的标签保存到所述外部请求数据包所在的链接上，继而进入步骤S6；步骤S5，根据iptables规则，将保存在所述链接上的标签打到所述外部请求数据包上，继而进入步骤S6；步骤S6，根据策略路由的规则，将带有标签的所述外部请求数据包引入对应的策略路由表中；步骤S7，根据策略路由表中配置的主机路由或网络路由，将所述外部请求数据包转发至所述网络设备的后台；步骤S8，所述网络设备将外部请求数据包向Linux操作系统转发；步骤S9，Linux操作系统接收到步骤S8中转发过来的外部请求数据包并作出应答，形成内部应答数据包返回给所述网络设备；步骤S10，所述网络设备接收到步骤S9中返回的内部应答数据包，并根据iptables规则，将保存在所述链接上的标签打到所述内部应答数据包上；步骤S11，根据策略路由规则，所述内部应答数据包根据其上的标签匹配与其相对应的策略路由表，并引入该策略路由表中；步骤S12，根据策略路由表中配置的默认路由找到与所述内部应答数据包相对应的网口；步骤S13，所述网络设备通过与内部应答数据包相对应的网口将内部应答数据包发送至请求方。由于采用了如上的技术方案，本专利技术的有益效果在于：本专利技术依赖Linux操作系统原生命令及配置，根据iptables规则和策略路由规则，将本机网段内或非本机网段内的请求应答从接收该请求的网口转发回去，无需额外的开发及投入，其中iptables及时生效，策略路由可以通过重新生成缓存文件及时生效，配置起来灵活方便。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术的Linux操作系统的设备接收请求的处理流程图。图2是本专利技术的Linux操作系统的设备接收应答的处理流程图。具体实施方式为了使本专利技术实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本专利技术。本专利技术的一种基于iptables和策略回路的回包至来源网口的方法，包括以下步骤：1)Linux操作系统的网络设备接收请求的处理如下(如图1所示)：1.1)Linux操作系统的网络设备接收到外部请求数据包；1.2)判断步骤1.1)中接收到的外部请求数据包是否是其所在的链接的首个数据包，若判断为是，则进入步骤1.3)，若判断为否，则进入步骤1.5)；1.3)根据iptables规则，在外部请求数据包上打上与接收外部请求数据包的网口相关的标签；1.4)根据iptables规则，将外部请求数据包上的标签保存到外部请求数据包所在的链接上，继而进入步骤6)；1.5)根据iptables规则，将保存在链接上的标签打到外部请求数据包上，继而进入步骤6)；1.6)根据策略路由的规则，将带有标签的外部请求数据包引入对应的策略路由表中；1.7)根据策略路由表中配置的主机路由或网络路由，将外部请求数据转发至网络设备的后台；1.8)网络设备将外部请求数据包向Linux操作系统转发；2)Linux操作系统应答请求的处理如下：Linux操作系统接收到网络设备转发过来的外部请求数据包并作出应答，形成内部应答数据包返回给网络设备；3)Linux操作系统的网络设备接收应答的处理如下(如图2所示)：3.1)网络设备接收到Linux操作系统返回的内部应答数据包；3.2)根据iptables规则，将保存在链接上的标签打到内部应答数据包上；3.3)根据策略路由规则，内部应答数据包根据其上的标签匹配与其相对应的策略路由表，并引入该策略路由表中；3.4)根据策略路由表中配置的默认路由找到与内部应答数据包相对应的网口；3.5)网络设备通过与内部应答数据包相对应的网口将内部应答数据包发送至请求方。以上显示和描述了本专利技术的基本原理和主要特征和本专利技术的优点。本行业的技术人员应该了解，本专利技术不受上述实施例的限制，上述实施例和说明书中描述的只是说明本专利技术的原理，在不脱离本专利技术精神和范围的前提下，本专利技术还会有各种变化和改进，这些变化和改进都落入要求保护的本专利技术范围内。本专利技术要求保护范围由所附的权利要求书及其等效物界定。本文档来自技高网...

【技术保护点】
一种基于iptables和策略回路的回包至来源网口的方法，包括以下步骤：步骤S1，Linux操作系统的网络设备接收到外部请求数据包；步骤S2，判断步骤S1中接收到的外部请求数据包是否是其所在的链接上的首个数据包，若判断为是，则进入步骤S3，若判断为否，则进入步骤S5；步骤S3，根据iptables规则，在所述外部请求数据包上打上与接收所述外部请求数据包的网口相关的标签；步骤S4，根据iptables规则，将所述外部请求数据包上的标签保存到所述外部请求数据包所在的链接上，继而进入步骤S6；步骤S5，根据iptables规则，将保存在所述链接上的标签打到所述外部请求数据包上，继而进入步骤S6；步骤S6，根据策略路由的规则，将带有标签的所述外部请求数据包引入对应的策略路由表中；步骤S7，根据策略路由表中配置的主机路由或网络路由，将所述外部请求数据包转发至所述网络设备的后台；步骤S8，所述网络设备将外部请求数据包向Linux操作系统转发；步骤S9，Linux操作系统接收到步骤S8中转发过来的外部请求数据包并作出应答，形成内部应答数据包返回给所述网络设备；步骤S10，所述网络设备接收到步骤S9中返回的内部应答数据包，并根据iptables规则，将保存在所述链接上的标签打到所述内部应答数据包上；步骤S11，根据策略路由规则，所述内部应答数据包根据其上的标签匹配与其相对应的策略路由表，并引入该策略路由表中；步骤S12，根据策略路由表中配置的默认路由找到与所述内部应答数据包相对应的网口；步骤S13，所述网络设备通过与内部应答数据包相对应的网口将内部应答数据包发送至请求方。...

【技术特征摘要】
1.一种基于iptables和策略回路的回包至来源网口的方法，包括以下步骤：步骤S1，Linux操作系统的网络设备接收到外部请求数据包；步骤S2，判断步骤S1中接收到的外部请求数据包是否是其所在的链接上的首个数据包，若判断为是，则进入步骤S3，若判断为否，则进入步骤S5；步骤S3，根据iptables规则，在所述外部请求数据包上打上与接收所述外部请求数据包的网口相关的标签；步骤S4，根据iptables规则，将所述外部请求数据包上的标签保存到所述外部请求数据包所在的链接上，继而进入步骤S6；步骤S5，根据iptables规则，将保存在所述链接上的标签打到所述外部请求数据包上，继而进入步骤S6；步骤S6，根据策略路由的规则，将带有标签的所述外部请求数据包引入对应的策略路由表中；步骤S...

【专利技术属性】
技术研发人员：孙逸群，刘文斌，掌晓愚，
申请(专利权)人：上海格尔软件股份有限公司，
类型：发明
国别省市：上海,31