用户住宅设备中过滤因特网协议分组的方法及装置

摘要

本发明包括一种用于通过在桥接模式下在连接在个人计算机(PC)和数字用户线路(xDSL)之间的用户住宅设备中过滤因特网协议分组来防止任何外部侵入者的方法。为此，本发明提供了包括下列步骤的方法：在一计算机的用户通过xDSL访问因特网的时候，通过分析要发送到另一方的因特网协议分组来检测一个目的IP地址；向预定的容限表登记所述目的IP地址；在通过xDSL接收到IP分组的时候，检IP分组的一个源IP地址；和检查是否所述源IP地址被按时登记到容限表，用于仅仅在已经登记了所述源IP地址的时候通过PC传送相应的IP分组，并用于如果未登记所述源IP地址则阻塞相应的IP分组。

主权项

1. 一种用于在桥接模式下连接在个人计算机和数字用户线路之间的用户住宅设备中过滤因特网协议分组的方法，所述方法包括步骤：在所述个人计算机的用户通过所述数字用户线路访问因特网的时候，通过分析要发送到另一方的因特网协议分组来检测一个目的因特网协议地址；向预定的容限表登记所述目的因特网协议地址；在通过所述数字用户线路接收到因特网协议分组的时候，检测因特网协议分组的一个源因特网协议地址；和检查是否所述源因特网协议地址被按时登记到容限表，用于仅仅在已经登记了所述源因特网协议地址的时候通过所述个人计算机传送相应的因特网协议分组，并用于如果所述源因特网协议地址未登记则阻塞相应的因特网协议分组，其中所述检测所述目的因特网协议地址的步骤进一步包括步骤：在通过连接到所述个人计算机的以太网链路接收到以太网分组的时候查看以太网分组类型，所述以太网分组包括在个人计算机用户通过所述数字用户线路访问因特网的时候要发送到另一方的所述因特网协议分组；在以太网分组类型是以太网对话阶段上的点对点协议的情况下，从在以太网首标后预定偏移后跟随的因特网协议首标检测所述目的因特网协议地址；以及在以太网分组类型是因特网协议分组的情况下，从在以太网首标后没有预定偏移地紧随的因特网协议首标中检测所述目的因特网协议地址。