基于Linux的HGU设备接入公网用户数量限制的内核实现新方法

作者：彭求明

来源：科技创新导报, 2019, 16(28): 147-148.

DOI：10.16660/j.cnki.1674-098X.2019.28.147

• HGU/家庭网关
• Netfilter
• Hook点
• 接入公网用户数量限制
• Linux内核

HGU用户侧接口(LAN、WLAN)可以连接很多用户终端,并在同一时间接入公网,出于安全管理和上网质量的考虑,在国内三大运营商电信、移动、联通技术规范中,均有对接入公网用户数量限制功能的需求,本文分析了现有的实现方法,研究了Linux内核Netfilter网络层的实现机制,通过在Netfilter的NFIPFORWARD Hook点注册钩子处理函数,在内核态实现了一种接入公网用户数量限制的新方法。

• 单位
  武汉职业技术学院