[發明專利]PPPoE報文傳輸方法和PPPoE服務器

有效

• 申請號: 201710203829.5
• 申請日: 2017-03-30
• 公開（公告）號: CN106936718B
• 公開（公告）日: 2019-12-13
• 發明（設計）人: 許加烜;程杜勇;吳勝萬
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/06
• 代理公司: 11573 北京華智則銘知識產權代理有限公司
• 代理人: 田建濤

1.一種以太網承載點對點協議PPPoE報文傳輸方法，其特征在于，包括：

PPPoE服務器向Linux內核注冊PPPoE協議報文攔截器和向Netfilter框架注冊IPV4協議報文攔截器，并將用戶的IP地址與MAC地址添加到已認證用戶信息中；

所述PPPoE服務器接收報文，并判斷所述報文是用戶上行報文還是用戶下行報文；

如果是用戶上行報文，所述PPPoE服務器調用所述PPPoE協議報文攔截器，所述PPPoE協議報文攔截器判斷所述報文是否為PPPoE數據報文，如果是PPPoE數據報文，則根據所述已認證用戶信息剝離所述PPPoE數據報文的頭部信息，并將處理后的報文轉發給因特網端；

如果是用戶下行報文，所述PPPoE服務器調用所述IPV4協議報文攔截器，所述IPV4協議報文攔截器根據所述已認證用戶信息在所述用戶下行報文中添加頭部信息，并將處理后的報文轉發給所述用戶。

2.如權利要求1所述的方法，其特征在于，所述PPPoE服務器調用所述PPPoE協議報文攔截器，所述PPPoE協議報文攔截器判斷所述報文是否為PPPoE數據報文，如果是PPPoE數據報文，則根據所述已認證用戶信息剝離所述PPPoE數據報文的頭部信息，并將處理后的報文轉發給因特網端，包括：

所述PPPoE協議報文攔截器根據以太網報文協議域的值確定當前處于會話階段；

所述PPPoE協議報文攔截器根據PPP報文頭部協議字段確定所述報文是PPPoE數據報文；

所述PPPoE協議報文攔截器從以太網報文頭部獲取MAC地址，從IPV4報文頭部獲取IP地址；

所述PPPoE協議報文攔截器將所述MAC地址及IP地址與所述已認證用戶信息中的信息進行對比；

如果匹配，則確認所述用戶屬于已認證用戶，剝離所述PPPoE數據報文的頭部，并將處理后的PPPoE數據報文向所述因特網端進行轉發；

如果不匹配，則確認所述用戶不屬于已認證用戶，丟棄所述PPPoE數據報文。

3.如權利要求1所述的方法，其特征在于，所述IPV4協議報文攔截器根據所述已認證用戶信息在所述用戶下行報文中添加頭部信息，并將處理后的報文轉發給所述用戶，包括：

所述IPV4協議報文攔截器從IPV4報文頭部獲取所述用戶的IP地址；

所述IPV4協議報文攔截器將所述IP地址與所述已認證用戶信息中的信息進行比對；

如果匹配，則確認所述用戶屬于已認證用戶，在所述用戶下行報文中添加頭部信息，并將處理后的報文向所述用戶進行轉發；

如果不匹配，則確認所述用戶不屬于已認證用戶，丟棄所述用戶下行報文。

4.如權利要求1至3任一項所述的方法，其特征在于：

用戶在每次上線時，所述PPPoE服務器向所述Linux內核注冊所述PPPoE協議報文攔截器和向所述Netfilter框架注冊所述IPV4協議報文攔截器；

所述用戶在每次下線后，所述PPPoE服務器從所述Linux內核移除所述PPPoE協議報文攔截器，同時從所述Netfilter框架移除所述IPV4協議報文攔截器，并從所述已認證用戶信息中刪除所述用戶對應的信息。

5.如權利要求1至3任一項所述的方法，其特征在于：

所述用戶初始化或者重啟后，并在第一次有用戶上線時，所述PPPoE服務器向所述Linux內核注冊所述PPPoE協議報文攔截器和向所述Netfilter框架注冊所述IPV4協議報文攔截器；

所述用戶下線后，從所述已認證用戶信息中刪除所述用戶對應的信息。

6.如權利要求1至3任一項所述的方法，其特征在于，所述PPPoE服務器向所述Netfilter框架的POSTROUTING鏈注冊所述IPV4協議報文攔截器。