基于WinPcap的NAT路由设计与实现.pdf

’它a叶拭2013年第26卷第12期 ElectronicSci．＆ Tech．／Dec．15．2013 基于 WinPcap的NAT路 由设计与实现 洪进栋 ，焦凤先 ，魏 榕 (1．西安电子科技大学 电子工程学院，陕西 西安 710126；2．西安电子科技大学通信工程学院， 陕西 西安 710126；3．西安电子科技大学 微电子学院，陕西 西安 710126) 摘 要 在分析NAT路 由的基础上，提出了一种工作于Windows用户层NAT路由器的设计方案，并使用WinPcap 实现了这种方案。与Windows自带的Interact共享或传统小型路由器相比，该方案预 留了过滤层接 口，便于扩展 网络 监控功能 。 关键词 路 由器 ；网络地址转换 ；WinPcap；数据包；缓冲池 中图分类号 TP333 文献标识码 A 文章编号 1007—7820(2013)12—053—04 Designand ImplementationofNAT RoutingBasedonW inPcap HONG Jindong。，JIA0Fengxian ，WEIRong (1．SchoolofElectronicEngineering，XidianUniversity，Xi’all710071，China； 2．SchoolofTelecommunicationsEngineering，XidianUniversity，Xi’an710071，China； 3．SchoolofMicroelectronics，XidianUniversity，Xi’an710071，China) Abstract BasedontheanalysisofNATrouting，thispaperproposeanNATrouterwhichworksontheapplica- tionlayerofW indowssystem andisrealizedwiththeW inPcapsoftware．Differentfrom theInternetSharingofW in— dowsorthetraditionalsmallrouters，thissolutionpreservesthefilterlayerinterface，thusfacilitatestheextensionof networkmonitoring． ’ Keywords routing；networkaddresstranslation；WinPcap；datapacket；buffer 随着网络技术的发展，各种网络终端越来越多；使 1 原理介绍 用NAT技术接人 Internet的小型局域网在家庭、实验 室等场合的应用更加普及。然而，无论是 Windows自 1．1 路 由原理 带的Internet共享 (NAT)功能，还是传统小型路由器， NAT(NetworkAddressTranslation，网络地址转换) 一 般都不具备流量监控、网络监管、数据过滤功能，无 是一种将实现局域网内每个节点的私有 IP地址转换 法满足网络安全的需求。 成一个统一的公有 IP地址和相应的反向转换的技术， 要在Windows自带NAT的基础上加入上述功能， 从而实现多个网络终端共用一个公有 IP地址接人互 由于该模块工作于 内核模式下，需要通过加入Windows 联网。 内核模块实现，开发难度较高。为解决这一问题，本文 NAT路由器的核心功能是在 内网发送网络数据 提出了一种工作于Windows用户模式的NAT路由器， 包时，将 内部私有 IP地址翻译成外部合法公有 IP地 并使用WinPcap实现了