[發明專利]一種為內網用戶提供外網接入的方法和裝置

有效

• 申請號: 201010146217.5
• 申請日: 2010-04-12
• 公開（公告）號: CN102215273A
• 公開（公告）日: 2011-10-12
• 發明（設計）人: 侯葉飛;蘇興山
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/56;H04L12/28
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種為內網用戶提供外網接入的方法，其特征在于，該方法包括：

A、接入網關對通過內網接口接收到的任意地址解析協議ARP請求進行代答；

B、通過所述內網接口接收到IP報文后，利用公網IP地址資源對所述IP報文的源IP地址進行網絡地址轉換NAT，保存該NAT前后的源IP地址和內網接口之間的對應關系；

C、將NAT后的IP報文轉發至外網；接收來自外網的IP回應報文；

D、根據步驟B中保存的對應關系，確定所述IP回應報文的目的IP地址對應的內網接口，并利用步驟B中保存的對應關系對所述IP回應報文的目的IP地址進行NAT后，通過確定的內網接口轉發所述IP回應報文。

2.根據權利要求1所述的方法，其特征在于，在步驟B中，所述對應關系中還包括所述IP報文的源MAC地址；

步驟D中，在對所述IP回應報文的目的IP地址進行NAT后，且通過確定的內網接口轉發所述IP回應報文之前，還包括：根據步驟B中保存的對應關系，利用所述IP回應報文的目的IP地址對應的MAC地址對所述IP回應報文進行二層封裝。

3.根據權利要求1所述的方法，其特征在于，在所述步驟A中還包括：所述接入網關將所述ARP請求的源IP地址和源MAC地址存儲為所述內網接口對應的ARP表項；

步驟D中，在對所述IP回應報文的目的IP地址進行NAT后，且通過確定的內網接口轉發所述IP回應報文之前，還包括：在確定的所述內網接口對應的ARP表項中，查找進行NAT之后的目的IP地址對應的MAC地址，利用該MAC地址對NAT后的IP回應報文進行二層封裝。

4.一種為內網用戶提供外網接入的方法，其特征在于，該方法包括：

A、接入網關對通過內網接口接收到的任意ARP請求進行代答；

B、通過所述內網接口接收到IP報文后，利用私網IP地址資源對所述IP報文的源IP地址進行NAT，保存本次NAT前后的源IP地址和內網接口之間的對應關系；

C、利用公網IP地址資源對IP報文的源IP地址進行NAT，保存本次NAT前后的源IP地址之間的對應關系；

D、將IP報文轉發至外網；接收來自外網的IP回應報文；

E、按照步驟C中保存的對應關系，對接收到的IP回應報文的目的IP地址進行NAT；

F、根據步驟B中保存的對應關系，確定經過步驟E之后的IP回應報文的目的IP地址對應的內網接口，并利用步驟B中保存的對應關系對IP回應報文的目的IP地址進行NAT后，通過確定的內網接口轉發該IP回應報文。

5.根據權利要求4所述的方法，其特征在于，在步驟B中，所述對應關系中還包括所述IP報文的源MAC地址；

步驟F中，在對所述IP回應報文的目的IP地址進行NAT后，且通過確定的內網接口轉發所述IP回應報文之前，還包括：根據步驟B中保存的對應關系，利用所述IP回應報文的目的IP地址對應的MAC地址對所述IP回應報文進行二層封裝。

6.根據權利要求4所述的方法，其特征在于，在所述步驟A中還包括：所述接入網關將所述ARP請求的源IP地址和源MAC地址存儲為所述內網接口對應的ARP表項；

步驟F中，在對所述IP回應報文的目的IP地址進行NAT后，且通過確定的內網接口轉發所述IP回應報文之前，還包括：在確定的所述內網接口對應的ARP表項中，查找進行NAT之后的目的IP地址對應的MAC地址，利用該MAC地址對NAT后的IP回應報文進行二層封裝。

7.根據權利要求4、5或6所述的方法，其特征在于，步驟B中在所述利用私網IP地址資源對所述IP報文的源IP地址進行NAT之前，還包括：G、所述接入網關判斷動態主機設置協議DHCP用戶信息中是否存在包含所述IP報文的源IP地址和源MAC的表項，如果否，繼續執行所述利用私網IP地址資源對所述IP報文的源IP地址進行NAT；如果是，轉至執行步驟C；

在步驟E和步驟F之間還包括：所述接入網關判斷步驟B存儲的對應關系中是否包含經過步驟E之后所述IP回應報文的目的IP地址，如果是，繼續執行所述步驟F；如果否，查找ARP表項，確定經過步驟E之后所述IP回應報文的目的IP地址對應的MAC地址，利用該MAC地址對IP回應報文進行二層封裝后，轉發所述IP回應報文。