打算写一个在netfilter中的helper, 但有两个难点不知如何实现？
时间：2011-03-01
来源：互联网
主要的应用是这样的： 内网LAN侧的host PC1与外网WAN侧的host PC2连接， PC1将会以6112这个端口作为源端口去连接PC2的6112端口（或者一个随机的高端端口）进行某些数据通信，但有时候由于应用所需，PC2会新建立一条连接使用6112端口（或者一个随机的高端端口）来连接PC1的6112端口。该连接在到达路由器时被防火墙挡掉了，无法把包传递给PC1. 所以，我需要写一个类似于ALG的东西来完成这个事情，让PC2新建立的连接在到达路由器时能转给PC1.
考虑了之后我觉得，要在netfilter中实现该helper必须解决两个问题：问题一，如何查询连接跟踪表，从而获得PC1的IP地址？ 问题二：当PC2的新连接包到来时，如何在netfilter中实现端口转发？
还请哪位能给予指点，我如何实现这个helper？特别是如何解决这两个问题？ 非常感谢！
考虑了之后我觉得，要在netfilter中实现该helper必须解决两个问题：问题一，如何查询连接跟踪表，从而获得PC1的IP地址？ 问题二：当PC2的新连接包到来时，如何在netfilter中实现端口转发？
还请哪位能给予指点，我如何实现这个helper？特别是如何解决这两个问题？ 非常感谢！
作者: firvalor 发布时间: 2011-03-01
忘记说了，我的内核版本是2.6.21.7.
作者: firvalor 发布时间: 2011-03-01
QUOTE:
。该连接在到达路由器时被防火墙挡掉了，无法把包传递给PC1.
建议先检查一下防火墙的配置，为什么要这样处理
作者: Godbach 发布时间: 2011-03-01
因为路由器不会允许新的连接从WAN侧到LAN侧的。这个是路由器最基本的防火墙功能。也就是WAN侧的主机是不能随便访问LAN侧主机的。
作者: firvalor 发布时间: 2011-03-01
回复 firvalor
你所谓的路由器，是不是就是值得防火墙啊
你所谓的路由器，是不是就是值得防火墙啊
作者: Godbach 发布时间: 2011-03-01
没有呀，就是Router呀，里面带了基本的防火墙功能、nat等。
作者: firvalor 发布时间: 2011-03-01
那你是觉得要去修改 Router 中的防火墙实现了，对吗
作者: Godbach 发布时间: 2011-03-01
相关阅读 更多
热门阅读
-
office 2019专业增强版最新2021版激活秘钥/序列号/激活码推荐 附激活工具
阅读：74
-
如何安装mysql8.0
阅读：31
-
Word快速设置标题样式步骤详解
阅读：28
-
20+道必知必会的Vue面试题（附答案解析）
阅读：37
-
HTML如何制作表单
阅读：22
-
百词斩可以改天数吗？当然可以，4个步骤轻松修改天数！
阅读：31
-
ET文件格式和XLS格式文件之间如何转化？
阅读：24
-
react和vue的区别及优缺点是什么
阅读：121
-
支付宝人脸识别如何关闭?
阅读：21
-
腾讯微云怎么修改照片或视频备份路径?
阅读：28
