Nagy teljesítményű hálózati csomagszűrő eBPF/XDP alapokon

Abstract

A dolgozat témája egy nagyteljesítményű hálózati csomagszűrő Linux platformra, az XDP programozható adatsík segítségével. Az XDP a Linux kernel egy megoldása, segítségével gyorsan hozzáférhetünk a beérkező hálózati csomagokhoz, majd még azelőtt vizsgálhatjuk, módosíthatjuk, esetleg el is dobhatjuk őket, mielőtt azt a kernelbe betöltenénk. A program egy konzolból futtatható alkalmazás, mellyel a csomagok szűrése (esetleg a szűrőre illeszkedő csomagok számlálása) megvalósítható az XDP segítségével. A szűrés feltételeit a felhasználó konzolos, illetve fájlból történő bevitellel tudja megadni, a szűrés pedig vonatkozhat IP-címre és beérkező portra is.