[發(fā)明專利]一種增強的NAT－PT協(xié)議方案

無效

• 申請?zhí)枺?/td>: 02111483.8
• 申請日: 2002-04-25
• 公開（公告）號: CN1380773A
• 公開（公告）日: 2002-11-20
• 發(fā)明（設計）人: 凌力
• 申請（專利權）人: 復旦大學
• 主分類號: H04L12/54
• 分類號: H04L12/54;H04L12/66;H04L29/02
• 代理公司: 上海正旦專利代理有限公司
• 代理人: 陸飛

1、一種支持IPv4和Ipv6兩類網(wǎng)絡互訪的ENAT-PT協(xié)議，其特征在于由三個部分組成：

(1)ENAT，增強的NAT機制，處理入站會話；

(2)NAPT，處理出站會話；

(3)PT，兩種協(xié)議之間的轉換；

其中，ENAT的基本方法如下：會話建立前，源節(jié)點H1發(fā)起一個DNS請求到DNS服務器請求獲得H2的地址，ENAT-PT網(wǎng)關截獲DNS響應，并從地址池中取得一個未被綁定的臨時IPv4地址REG1與返回H2的地址ADDR2綁定到一起，同時將REG1作為H2的地址返回給H1，V4主機H1以REG1作為服務器地址發(fā)起會話請求，ENAT-PT網(wǎng)關在會話建立后就釋放臨時IPv4地址，而非在會話結束后才釋放臨時地址。

2、根據(jù)權利要求1所述的ENAT-PT協(xié)議，其特征在于為了區(qū)分到不同V6節(jié)點的不同會話，ENAT引入會話參數(shù)并維護一個會話表；ENAT-PT網(wǎng)關截獲到某個會話的第一個數(shù)據(jù)包以后，在會話表中建立起一個新的表項，該表項的形式為：V4主機地址、V4主機端口、映射地址、V6主機地址、V6主機端口。

3、根據(jù)權利要求2所述的ENAT-PT協(xié)議，其特征在于ENAT的具體步驟如下：

(1)V4客戶機在需要訪問V6主機時使用DNS查詢V6的IP地址；

(2)截獲DNS的響應，從空閑的臨時地址池中選擇一個V4地址REG1，將DNS中V6主機的地址IV6替換為REG1，返回給V4客戶，同時建立地址綁定(IV6，REG1)放入綁定列表；

(3)關收到V4的數(shù)據(jù)報后，根據(jù)報文參數(shù)檢查會話表，

???(a)如果有該會話的會話項，則進行協(xié)議轉換操作，將報文轉換為IPv6格式，將會

???話項中的IV6地址作為V6的目標地址；

???(b)如果沒有相關會話項，則根據(jù)報文的IPv4目的地址查詢綁定列表，

????????①如果沒有相關綁定，則轉換失敗；

????????②如果有綁定，

??????????(A)如果是TCP連接建立報文或UDP或ICMP報文則根據(jù)報文信息和綁

??????????定，在會話表中建立會話項(V4主機地址，V4主機端口，映射地址，

??????????V6主機地址，V6主機端口)，釋放該綁定，并進行協(xié)議轉換；

??????????(B)否則是錯誤或超時報文，丟棄；

???(c)如果是結束報文則，釋放會話項；

(4)網(wǎng)關收到V6的數(shù)據(jù)報后，根據(jù)報文參數(shù)檢查會話表，如果有會話項則進行協(xié)議轉換，將報文轉換為IPv4格式，將會話項中的REG1地址作為V4的源地址，系統(tǒng)通過超時機制來回收資源：當綁定超時是，要釋放綁定，使得地址可重用，當會話超時時釋放會話項。

4、根據(jù)權利要求3所述的ENAT-PT協(xié)議，其特征在于通過擴展NAPT的映射參數(shù)，使ENAT在進行端口映射時采用源地址、源端口、目的地址、目的端口四個參數(shù)來映射一個數(shù)據(jù)包，從而統(tǒng)一ENAT和NAPT對報文的處理過程。