Monografia - UFF

4.2 A Implementação Real 63
Como uma alternativa, foi utilizada uma estratégia envolvendo a ferramenta iptables
[53] e a capacidade do Linux de operar com múltiplas tabelas de roteamento [31].
A partir da versão 2.4 do seu kernel, o Linux implementa a funcionalidade de múltiplas
tabelas de rotas. Em geral, apenas a tabela padrão é utilizada. No entanto, o sistema
mantém uma tabela de regras, na qual é possível definir a tabela de roteamento a ser
utilizada, com base em determinadas características de cada pacote.
A manipulação da tabela de regras pode ser realizada através do utilitário ip, do
pacote iproute2 [33]. Idealmente, seria possível criar regras que associassem o tamanho
dos pacotes a uma tabela de roteamento. Desta forma, bastaria à implementação do
MARA-RP preencher uma tabela de roteamento diferente para cada classe de tamanho
de pacote e, então, adicionar as regras que redirecionassem o pacote para a sua tabela
correspondente, baseadas no tamanho do mesmo.
No entanto, a tabela de regras não é capaz de descrever condições com base no tamanho
dos pacotes. As únicas características de um pacote avaliadas nas regras são a
origem, o destino, o valor do campo TOS (Type Of Service) do cabeçalho IP, a interface
de entrada e a marcação. Esta última característica, a marcação, se refere a um marcador
interno ao kernel atribuído a todo pacote. Este marcador não está presente em nenhuma
parte do pacote. Ele existe apenas de forma abstrata, na estrutura de dados que guarda
as informações de cada pacote no kernel.
Uma solução, portanto, seria utilizar esta marcação lógica para identificar a qual
classe de tamanho um pacote pertence, antes que a tabela de roteamento utilizada seja
decidida. Neste caso, o protocolo poderia popular a tabela de regras com associações
entre as marcações e as tabelas respectivas.
Uma maneira de atribuir uma marcação a um pacote é através do target MARK da
ferramenta iptables. O iptables é capaz de utilizar regras que referenciam o tamanho do
pacote, possibilitando a atribuição da marcação correta. Uma vez marcados, os pacotes
continuam percorrendo as rotinas de roteamento do kernel, até que a tabela de regras seja
consultada. Ao encontrar a regra correspondente à marcação feita pelo iptables, o kernel
seleciona a tabela de roteamento relativa à classe de tamanho do pacote. A partir deste
ponto, o encaminhamento do pacote segue seu fluxo normal.