ryu的防火墙功能 ryu.app.rest_firewall，配合mininet和open vswitch(OVS)

最新推荐文章于 2025-08-17 13:08:57 发布
原创 最新推荐文章于 2025-08-17 13:08:57 发布 · 2.3k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了在使用Ryu防火墙功能时遇到的问题及解决过程，特别强调了在通过Python requests库进行POST请求时，数据必须以字符串而非字典形式发送。教程参考了Ryu官方文档，并提供了正确配置Mininet、Open vSwitch (OVS)并与Ryu控制器建立连接的步骤。

今天在使用ryu的防火墙功能时, 直接使用curl没有任何问题，但是用Python的requests库时就报错了，找了2小时的问题，最终发现了问题所在。

ryu的防火墙教程参考官方教程:防火牆（ Firewall ） — Ryubook 1.0 說明文件

先打开ryu:

ryu-manager ryu.app.rest_firewall

然后开启mininet:

mn --topo single,3 --mac --controller=remote

ovs自动连接到控制器：

[FW][
最低0.47元/天 解锁文章
基于Ryu 防火墙的检测和解决异常入侵的流量--实验
需要远程指导仿真实验、代码有问题的，请后台私信或者关注公众号
11-18 1475
基于Ryu 防火墙的检测和解决异常入侵的流量
SDN 环境配置及问题解决：Mininet + Ryu + OpenFlow 1.3 + Ubuntu 20.04
qq_44577070的博客
12-14 8161
开始软件定义网络（SDN）项目
SDN防火墙：基于Ryu的防火墙
02-05
SDN防火墙 基于Ryu的Sdn防火墙，使用mininet。 1.firat启动ryu： ryu-manager ryu.app.rest_firewall 2.然后启动mininet： python switch.py 3.然后添加规则并添加端口镜像： xterm s1 curl -X PUT http://localhost:8080/firewall/module/enable/0000000000000001 curl -X POST -d '{"nw_src": "10.0.0.2", "nw_dst": "10.0.0.1", "nw_proto": "TCP"}' http:
RYU控制器的firewall功能（转）
Howie66的博客
06-09 3503
概要本篇博文根据RYU控制的官方文档RYU book第九章FIREWALL,第一部分Example of operation of a single tenant(IPv4)形成,其余三部分大同小异.按照文档上的内容进行实践,并说明了实践过程中存在的问题,指出了文档中不合理的地方.以下所有的rest api的调用都是在firefox上利用restclient插件进行,这样比直接调用curl命令更加...
RYUbook（8）防火墙
weixin_45236003的博客
04-05 752
将说明如何利用REST的方式使用防火墙。
小型网络仿真搭建（防火墙功能）-SDN/Mininet/Ryu/OVS
热门推荐
weixin_53284122的博客
11-04 1万+
中型网络的构建，利用SDN环境进行构建，实现防火墙功能
24、OpenFlow基础：Ryu控制器与网络应用实践
最新发布
vscode5coder的博客
08-17 101
本文介绍了基于OpenFlow和Ryu控制器的网络应用实践，涵盖Mininet网络仿真、Ryu控制器基础、二层交换机和防火墙应用的实现，以及自定义网络应用的开发。通过代码剖析和操作示例，帮助读者深入理解SDN技术原理和应用开发流程。
RYU+Mininet的SDN架构-设计校园网络（二）
weixin_53284122的博客
03-07 3731
本方案使用1台虚拟机A，在此台虚拟机上配置DHCP服务器，在每个需要DHCP的子网中选取一台主机作为该子网的DHCP服务器，然后规定该子网的地址池，最后生成上述DHCP服务器的独有的.conf文件。创建两台unbantu18.0的虚拟机A，B，在一台虚拟机A上面配置DHCPservever，使其成为DHCP服务器，而在虚拟机B上搭建拓扑，使用添加网卡的方式使得两台虚拟机实现互通，使得虚拟机B上面中mininet的主机能够访问虚拟机A，从而实现DHCP的功能。我们设计的校园网络中，涉及到实验室场景的模拟。
28、高级OpenFlow主题与OpenStack、OpenDaylight及NFV探索
gin88的博客
08-08 63
本文探讨了使用OpenFlow和Ryu控制器实现软件定义网络（SDN）中的防火墙功能，并深入介绍了OpenStack和OpenDaylight这两个开源项目及其在网络功能虚拟化（NFV）中的应用。通过实践操作展示了如何在SDN环境中配置流规则、实现网络隔离与通信，并概述了OpenStack的核心服务及其网络架构，以及OpenDaylight的编程模型和配置方法。最后，文章强调了NFV在构建灵活、高效网络架构中的重要性，并提供了技术选型的参考思路。
firewalld防火墙
Ryu_hayabusa的博客
03-24 440
firewalld防火墙一、firewalld简介二、firewalld区域二级目录三级目录 一、firewalld简介 firewalld 是 CentOS7 中的特性之一，它不仅支持动态的更新，不需要重新启动服务，而且引入了防火墙的“zone”概念 firewalld 是配置和监控防火墙规则的系统守护进程。firewalld 通过“zones”来管理防火墙规则。每一个进入系统的数据包，都会首先检查它的源 IP 地址和接口（进出的网卡接口），如果地址与某个 zone 匹配，则该 zone 中的规则将生效
Ryu-SDN-IP：由Ryu SDN框架实现的SDN-IP项目
02-05
柳SDN-IP SDN-IP Ryu版本 原始SDN-IP是的项目。 需求 柳v4.1 网络x 1.11 安装 克隆Ryu SDN-IP回购 $ git clone https://github.com/TakeshiTseng/Ryu-SDN-IP.git && cd Ryu-SDN-IP 安装依赖 $ pip install -r requirements.txt 为Ryu SDN-IP创建配置文件 cp config.sample.json config.json 配置文件示例： { "local" : { "as_number" : 65113 , /* SD
异常防火墙规则检测和解决：M Abedin等人的论文的一种实现。 Ryu静态防火墙的“检测和解决防火墙策略规则中的异常”
02-05
异常防火墙规则检测和解决 这是M Abedin等人一种实现。 Ryu静态“防火墙策略规则中的异常的检测和解决”。 防火墙规则定义了网络流量的安全策略。 任何错误都会通过让不需要的流量通过或阻止所需的流量而损害系统安全性。 用法 usage: main.py [-h] [--path PATH] [--detect] [--resolve] [--merge] Anomaly Firewall Rule Detection and Resolution optional arguments: -h, --help show this help message and exit --
Ryu&OVS：Openvswitch启用STP协议的两种方法
裕东方的博客
05-09 3064
前言 生成树协议（英语：Spanning Tree Protocol，STP），是一种工作在OSI网络模型中的第二层(数据链路层)的通信协议，基本应用是防止交换机冗余链路产生的环路.用于确保以太网中无环路的逻辑拓扑结构.从而避免了广播风暴,大量占用交换机的资源。 在SDN中，如果Mininet建立的拓扑中存在交换机环路，则如果利用普通的Ryu Learning Switch APP进行ryu-manager部署，会出现ping、pingall不通的问题，其原因在于环路中出现了广播风暴。 为了在Mini
Open vSwitch---流表控制主机数据转发实验（二）
北风
01-21 2688
上一节的试验中讲到了ovs的控制管理类和流表类的简单试验（详见：https://blog.csdn.net/weixin_40042248/article/details/112854471）。 这一节，继续根据上节内容对ovs的匹配项和指令动作进行讲解，并讲解控制器ryu的安装和连接。 一、ryu控制器的安装 （1）安装python套件 apt install python3-eventlet apt install python3-routes apt install python3-webo
OpenStack OVS防火墙驱动程序
redwingz的博客
07-09 1718
OVS驱动程序与当前的iptables防火墙驱动程序具有相同的API接口，将安全组和端口的状态保留在防火墙内。创建类“SGPortMap”以保持防火墙状态的一致，并负责从端口映射到安全组，或者相反。每个端口和安全组都通过其封装必要信息的自身对象所表示。 注: Open vSwitch防火墙驱动程序使用register 5标识与流关联的端口，使用register 6标识特别应用于conntrack ...
Mininet仿真实验——防火墙的配置
baisong1031的博客
04-08 927
防火墙配置中采用RYU自带的防火墙程序（rest_firewall.py）来实现，rest_firewall.py本身不需要配置，可通过手动为其配置防火墙规则。比如说让源地址为192.168.2.1/32 目的地址为 192.168.1.1/32的报文通过交换机S4。和源地址为192.168.1.1/32 目的地址为 192.168.2.1/32的报文通过交换机S4。（1）配置过滤规则，使一些特殊的报文可以通过交换机。二：通过编写py文件来配置交换机过滤规则。（5）删除某个交换机中某个配置好的规则。
OVS+RYU控制器实现源IP地址和源端口转换
weixin_44713619的博客
12-07 2476
OVS+RYU控制器实现源IP地址和源端口转换 目录OVS+RYU控制器实现源IP地址和源端口转换前言一、OpenVswitch安装二、RYU控制器安装三、docker安装四、实验4.1 实验一：同网段的ip地址修改4.1.1创建网桥4.1.2 无网络启动docker容器2.读入数据总结 前言 本文通过RYU控制器对Open vSwitch交换机下发流表，实现了将连接在Open VSwitch的机器的源ip地址和源端口转换成其他ip地址和任意端口的功能，本文实验只是简单的NAT转换，读者可以在本文的基础
RYU+Mininet的SDN架构-设计校园网络（三）
weixin_53284122的博客
03-07 3206
为了实现两个Mininet网络的互连，我们首先需要在两个Ubuntu虚拟机上各再创建一张新的网卡。从上图可以看出，VMnet0网卡桥接到了物理主机的无线网卡(Microsoft-WiFi Direct Virtual Adapter)上，因此，我们可以画出如下的设备连接逻辑图。ospf采用quagga实现，需要对每个路由器配置相应的守护进程，在通过命令行开启ospf算法，最终实现路由的收敛。防火墙采用的是RYU控制器，通过在RYU控制器中的防火墙程序（rest_firewall.py）文件进行实现。
华三防火墙应用二层和三层的配置实例
IT技术
03-13 1万+
主要是为了实现数据区域的按大多数的环境用二层来做一些策略限制对数据区域的安全，出口防火墙nat。 核心交换机配置： dis current-configuration version 7.1.075, Alpha 7571 sysname hx irf mac-address persistent timer irf auto-update enable undo irf link-delay irf member 1 priority 1 dhcp enable lldp global ena.
instantiating app ryu.controller.ofp_handler of OFPHandler
12-23
from ryu.app.wsgi import ControllerBase from ryu.controller.handler import set_ev_cls from ryu.lib.packet import packet from ryu.lib.packet import ethernet from ryu.lib.packet import ofp ``` 然后，在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值