CORDIS - Resultados de investigaciones de la UE
CORDIS

Technology for a Realistic End User Access Network Testbed

Article Category

Article available in the following languages:

Cortafuegos y filtros: Rastreo de conexiones en IPv6 para Linux

El crecimiento del acceso a Internet por banda ancha está impulsando el despegue de nuevos servicios. Una de las tecnologías desarrolladas por el proyecto TORRENT, financiado con fondos comunitarios, es una solución de 'rastreo de conexiones' para Linux, usando la nueva norma de protocolo de Internet (IPv6).

Economía digital icon Economía digital

El equipo del proyecto TORRENT decidió que, si aplicaban el protocolo IPv6 en su plataforma, mejorarían su funcionalidad en lo que se refiere al tratamiento de los paquetes. El equipo utilizó el marco Netfilter para hacer esto en el núcleo de Linux 2.4 (kernel), un marco que permite el funcionamiento de cortafuegos, entre otras cosas. Se modificó la aplicación de IPv6 para incluir la funcionalidad de rastreo de conexiones presente en los protocolos IPv4, como el método de dar salida a la información sobre el flujo de paquetes al espacio del usuario mediante el sistema de archivos de proceso de Linux. Se añadieron otras mejoras a la versión del IPv6, por ejemplo cuentas de bytes y paquetes en los cuadros de rastreo de conexiones y el envío de estados de flujo al espacio de usuario junto con las cuentas. Otras de las mejoras fueron el daemon de registro en el espacio de usuario para introducir la información y una opción de coincidencia de estados para que el rastreo de la información del protocolo pueda filtrar los cortafuegos. Además del cortafuegos de filtrado, estos añadidos y estas modificaciones del protocolo permiten aplicar otras muchas características de IPv6 en el marco de TORRENT. El sistema puede analizar y modificar los paquetes para orientar el enrutado y la cola de espera, por ejemplo, y puede comunicar el flujo de paquetes y el volumen de tráfico con el espacio de usuario.

Descubra otros artículos del mismo campo de aplicación