应用IPv6路径MTU探测时的防火墙设计

• 作者: 刘江辉 宋静静 杨文伟 赵勇
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 堡垒主机 路径最大传输单元 最大传输单元 "包太大"报文
• 年，卷（期）: 2005,（15）
• 所属期刊栏目: 开发研究与设计技术
• 页码范围: 216-218
• 页数: 3页
• 分类号: TP306
• 字数: 2740字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.15.081

摘要

"路径MTU探测"是IPv6的一个非常重要的特征.IPv6分组不能被中介路由器分割.源主机必须知道通往目标主机通路上的最小MTU.为此源主机必须使用MTU探测,也就是用ICMPv6的"包太大"报文来发现MTU.如果防火墙挡住ICMPv6包的话,将导致MTU探测无法正确执行.这需要防火墙可以识别出与连接有关的ICMPv6信息.该文提出了一种方法可以解决这个问题,并对相关的安全问题进行了探讨.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨文伟		10	33	4.0	5.0
2	赵勇	广东工业大学计算机学院	7	19	3.0	4.0
3	刘江辉	广东工业大学计算机学院	6	16	3.0	4.0
4	宋静静	广东工业大学计算机学院	4	15	3.0	3.0