一种使用NFQUEUE机制实现网关的方法和系统

摘要

本发明公开了一种使用NFQUEUE机制实现网关的方法，包括步骤1：通过NFQUEUE机制从网卡中抓取数据包；步骤2：通过用户态进程从NFQUEUE机制上收取数据包并读取数据包；步骤3：用户态进程将数据包信息匹配连接表，在匹配连接表中的一条连接记录时，则修改、转发数据包，跳转到步骤5；否则执行步骤4；步骤4：用户态进程根据用户配置的策略，将策略信息与数据包信息进行逐条比对；在数据包与策略信息相匹配时，则对数据包执行与策略信息相匹配的操作指令，同时建立一条连接记录并存入连接表中；步骤5：对连接表中的连接记录的状态进行监测，在存在连接超时时，则执行释放该连接的操作指令，并执行跳转至步骤1的操作指令。