利用netfilter NFQUEUE实现网关认证的HTTP重定向

摘要

利用netfilter的NFQUEUE机制，将未认证用户的TCP 80端口流量发送至用户态进程redir_http，redir_http使用原始套接字发送应答数据分组，在用户态实现HTTP重定向功能。这种实现方法既保证了重定向的高性能，又能避免Linux内核中的繁琐程序开发，降低程序开发复杂度，提高系统运行的稳定性。