[發明專利]檢測網絡地址轉換裝置的設備和方法

無效

• 申請號: 200710089823.6
• 申請日: 2007-04-05
• 公開（公告）號: CN101060397A
• 公開（公告）日: 2007-10-24
• 發明（設計）人: 清水直人;青木賢太郎;森谷之信;安庭英夫
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L29/12;H04L12/46
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 李德山

1.一種檢測將網絡數據傳送到第一設備的網絡地址轉換裝置的方法，該方法包括步驟：

獲得連接到網絡的第二設備的地址；

產生偽網絡數據，該數據中所述第二設備的地址被設置成目的地址，并且所述網絡數據能夠被傳送的次數被設置成到達第一設備所需的傳送次數；

將所述偽網絡數據發送到第二設備；

檢測來自第二設備的消息，該消息指明所述偽網絡數據不能被進一步傳送；以及

響應于檢測到該消息，確定第二設備正在操作網絡地址轉換裝置。

2.如權利要求1所述的方法，進一步包括步驟：

捕獲通過網絡傳遞的網絡數據；以及

獲得如此捕獲的網絡數據的目的地址。

3.如權利要求1所述的方法，其中：

網絡數據是分組，并且

網絡數據能夠被傳送的次數是TTL值。

4.如權利要求1所述的方法，其中網絡地址轉換裝置是NAT設備和NAPT設備中的任意之一。

5.如權利要求1至4中任何一個所述的方法，進一步包括步驟：

根據分組的TTL值、分組的兩個相繼端口號之間不連續的存在/不存在、以及分組的兩個相繼TCP時間戳之間不連續的存在/不存在中的至少之一，確定第二設備正在操作網絡地址轉換裝置。

6.如權利要求1所述的方法，進一步包括步驟：

在確定第二設備正在操作網絡地址轉換裝置的情況下，通過改變發送到第二設備的網絡數據能夠被傳送的次數，使第二設備不用作網絡地址轉換裝置。

7.一個用于檢測將網絡數據傳送到第一設備的網絡地址轉換裝置的設備，該設備包括：

用于獲得連接到網絡的第二設備的地址的裝置；

用于產生偽網絡數據的裝置，該數據中所述第二設備的地址被設置成目的地址，并且所述網絡數據能夠被傳送的次數的上限被設置成到達第一設備所需的傳送次數；

用于將偽網絡數據發送到第二設備的裝置；以及

用于在檢測到來自第二設備、指明偽網絡數據不能被進一步傳送的消息的情況下，確定第二設備正在操作網絡地址轉換裝置的裝置。

8.如權利要求7所述的設備，進一步包括用于捕獲網絡數據的裝置，

其中地址獲得裝置從如此捕獲的網絡數據的目的地址獲得所述地址。

9.如權利要求7所述的設備，其中：

網絡數據是分組，并且

網絡數據能夠被傳送的次數是TTL值。

10.如權利要求7所述的設備，其中網絡地址轉換裝置是NAT設備和NAPT設備中的任意之一。

11.如權利要求7所述的設備，進一步包括在確定第二設備正在操作網絡地址轉換裝置的情況下，通過改變發送到第二設備的網絡數據能夠被傳送的次數，使第二設備不用作網絡地址轉換裝置的裝置。

12.如權利要求9所述的設備，其中：

所述分組是ACK分組、將不正確值放入TCP校驗和中的分組和將不正確值放入UDP校驗和中的分組中的任意之一。