Linux系统NAT实现机制的升级改进

两个方向的tuple均加入哈希表，永远用正方向的IP二元组去查找，然后取出反向二元组使用。如果以上两个tuple都能在配置NAT规则的时候加入系统，则数据包在nf_nat_fn中就可不用Ipt_do_table调用去匹配NAT规则了，只需要：

1.如果是PREROUTING，则用自己目标IP地址去查询nat_hash，找到tuple后获取对应的nat_conntrack，进而得到反向tuple，然后用反向tuple的源IP地址覆盖掉ip_conntrack的反向五元组的源IP，然后alert reply tuple即可；

2.如果是POSTROUTING，则用自己的源IP地址去查询nat_hash，找到tuple后获取对应的nat_conntrack，进而得到反向tuple，然后用反向tuple的目标IP地址覆盖掉ip_conntrack的反向五元组的目标IP，然后alert reply tuple即可。

（编辑：佛山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!