[發明專利]一種靜態PAT支持綁定路由器接口的方法及系統

有效

• 申請號: 200810216003.3
• 申請日: 2008-09-03
• 公開（公告）號: CN101355568A
• 公開（公告）日: 2009-01-28
• 發明（設計）人: 陳爾嚴;武利明;繆武杰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 深圳市永杰專利商標事務所
• 代理人: 曹建軍

1.一種靜態PAT支持綁定路由器接口的方法，其特征在于，所述方法包括：

步驟一：配置綁定路由器NAT出接口的靜態PAT規則；

步驟二：根據所述被綁定的路由器的NAT出接口獲得的網絡地址建立符合綁定所述路由器NAT出接口的靜態PAT規則的網絡地址端口映射關系；所述網絡地址為非固定的網絡地址；

步驟三：所述被綁定的路由器NAT出接口接收到目的地址是自身接口網絡地址的TCP/UDP報文時，以所述報文的目的地址和目的端口查找所述網絡地址端口映射關系，若有，則按所述網絡地址端口映射關系對所述報文進行網絡地址端口轉換；否則，將所述報文作為路由器的本地報文進行處理。

2.如權利要求1所述的靜態PAT支持綁定路由器接口的方法，其特征在于，所述步驟一后還包括：

步驟a：判斷是否存在復用所述被綁定NAT出接口的網絡地址的非綁定接口的靜態PAT規則，若是，則執行步驟b；否則執行步驟二；

步驟b：判斷所述綁定NAT出接口的靜態PAT規則與所述非綁定接口的靜態PAT規則是否沖突，若是，則執行步驟c；否則執行步驟二；

步驟c：保存所述綁定NAT出接口的靜態PAT規則；刪除以所述非綁定靜態PAT規則建立的網絡地址端口映射關系，執行步驟二。

3.如權利要求1所述的靜態PAT支持綁定路由器接口的方法，其特征在于，所述步驟一后還包括：

步驟A：判斷所述被綁定NAT出接口是否存在動態PAT規則，若是，則執行步驟B；否則執行步驟二；

步驟B：判斷所述綁定NAT出接口靜態PAT規則所用的TCP/UDP全局端口號是否在所述動態PAT規則所用的TCP/UDP全局端口號范圍內，若是，則執行步驟C；否則執行步驟二；

步驟C：判斷所述動態PAT規則是否已經利用所述TCP/UDP全局端口號建立了網絡地址端口映射關系，若是，則刪除所述網絡地址端口映射關系，執行步驟二；否則，直接執行步驟二。?

4.如權利要求1所述的靜態PAT支持綁定路由器接口的方法，其特征在于，當所述被綁定的路由器的NAT出接口未獲得網絡地址時，保存所述綁定NAT出接口靜態PAT規則，等待其獲得網絡地址后建立符合綁定所述路由器NAT出接口靜態PAT規則的網絡地址端口映射關系。

5.如權利要求1所述的靜態PAT支持綁定路由器接口的方法，其特征在于，若所述被綁定的路由器的NAT出接口獲得的網絡地址失效，則刪除以所述失效的網絡地址建立的符合綁定所述路由器NAT出接口的靜態PAT規則的網絡地址端口映射關系，釋放所用的TCP/UDP全局端口號資源；若所述被綁定的路由器的NAT出接口存在動態PAT規則，則利用所述TCP/UDP全局端口號建立符合所述動態PAT規則的網絡地址端口映射關系。

6.如權利要求1或5所述的靜態PAT支持綁定路由器接口的方法，其特征在于，若所述被綁定的路由器的NAT出接口獲得的了新的網絡地址，則刪除以原網絡地址建立的符合綁定所述路由器NAT出接口的靜態PAT規則的網絡地址端口映射關系，然后以所述新的網絡地址建立符合綁定所述路由器NAT出接口的靜態PAT規則的網絡地址端口映射關系。

7.如權利要求1所述的靜態PAT支持綁定路由器接口的方法，其特征在于，若按照所述綁定路由器NAT出接口的靜態PAT規則建立的網絡地址端口映射關系被刪除，則其所使用的TCP/UDP全局端口號可被動態NAT規則使用。

8.如權利要求1所述的靜態PAT支持綁定路由器接口的方法，其特征在于，所述網絡地址端口映射關系為私網IP地址、端口與路由器獲得的IP地址、端口的映射關系。

9.一種靜態PAT支持綁定路由器接口的系統，包括公網、路由器以及私網，其特征在于，所述路由器用于：

配置綁定其NAT出接口的靜態PAT規則；

以非固定方式動態獲得網絡地址；

建立網絡地址端口映射關系；

對接收到的目的地址是其自身接口網絡地址且符合所述網絡地址端口映射關系的TCP/UDP報文進行網絡地址端口轉換。

10.如權利要求9所述的靜態PAT支持綁定路由器接口的系統，其特征在于，所述路由器通過撥號方式獲得非固定的網絡地址。