LinuxにおけるIPバージョン非依存なコネクショントラッキングの設計と実装

摘要

近年のIPv6の利用拡大に伴い，ファイアウォール技術のIPv6対応も進んでいる．Linuxにおいても同様であり，既にIPv6対応のパケットフィルタが実装されている．しかし，ネットワークフローの状態を追跡するコネクショントラッキングと呼ばれる機能はIPv6に対応していなかった．そのため，例えばネットワークフローの状態に基づいたパケットフィルタリングが不可能であった．そこで我々は，IPv6パケットも扱えるよう一般化したコネクショントラッキングを実装した．本稿では，その設計および実装方法について報告し，従来のIPv4専用コネクショントラッキングとの性能比較を行う．