[發明專利]一種通過二層隧道協議訪問私網的方法和服務器

有效

• 申請號: 201210085379.1
• 申請日: 2012-03-28
• 公開（公告）號: CN102546444A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 蔣益群;周迪
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L12/46
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 謝安昆;宋志強

1.一種通過二層隧道協議L2TP訪問私網的方法，其特征在于，L2TP網絡服務器LNS與公網客戶端建立連接后，使所述公網客戶端將所有報文通過建立的連接進行轉發，所述方法包括：

所述LNS通過所述連接接收到所述公網客戶端發送的報文，根據所述報文攜帶的目的IP地址在本地路由轉發表項中查找，若根據查找結果確定該報文為轉發到公網中，則將該報文轉發到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IP控制協議IPCP控制報文中發送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由；若根據查找結果確定所述接收的報文為轉發到私網中，則將該接收的報文轉發到私網中。

2.根據權利要求1所述的方法，其特征在于，所述將重定向路由信息攜帶在IPCP控制報文中發送給公網客戶端之后，所述方法進一步包括：

若在預設時間內未接收到所述公網客戶端回應的IPCP確認報文，或回應的IPCP確認報文為配置下發失敗，則再次向所述公網客戶端發送攜帶所述重定向路由信息的IPCP控制報文。

3.根據權利要求1所述的方法，其特征在于，所述將重定向路由信息攜帶在IPCP控制報文中發送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，所述方法進一步包括：

使所述公網客戶端設置重定向路由保活周期，在保活周期到時將本地所有重定向路由信息發送給所述LNS。

4.根據權利要求3所述的方法，其特征在于，所述LNS根據查找結果確定該報文為轉發到公網中時，所述方法進一步包括：將本地路由轉發表項中所述接收報文攜帶的目的IP地址所在網段信息以及掩碼信息記錄為重定向路由信息；

所述LNS接收到公網客戶端發送的重定向路由信息，與本地記錄的重定向路由信息進行比較，若比較結果一致，則回應IPCP確認報文通知公網客戶端刷新所有重定向路由信息；若比較結果不一致，則將不一致的重定向路由信息發給所述公網客戶端，使其將不一致的重定向路由信息刪除，并更新其他重定向路由信息。

5.根據權利要求4所述的方法，其特征在于，所述將重定向路由信息攜帶在IPCP控制報文中發送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，所述方法進一步包括：

使所述公網客戶端設置重定向路由老化時間，在所述老化時間內未收到刷新重定向路由信息的IPCP確認報文時，將對應的重定向路由信息刪除。

6.根據權利要求4或5所述的方法，其特征在于，所述方法進一步包括：

當本地記錄的重定向路由信息中部分被應用于私網時，所述LNS通知公網客戶端刪除對應的重定向路由信息。

7.一種服務器，其特征在于，所述服務器包括：建立單元、接收單元、查找單元和處理單元；

所述建立單元，用于建立自身所在服務器與公網客戶端的連接，使所述公網客戶端將所有報文通過建立的連接進行轉發；

所述接收單元，用于通過所述建立單元建立的連接接收所述公網客戶端發送的報文；

所述查找單元，用于根據所述接收單元接收的報文攜帶的目的IP地址在本地路由轉發表項中查找，并根據查找結果確定該報文為轉發到公網中還是轉發到私網中；

所述處理單元，用于若所述查找單元確定該報文為轉發到公網中，則將該報文轉發到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IP控制協議IPCP控制報文中發送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由；若所述查找單元確定所述接收的報文為轉發到私網中，則將該接收的報文轉發到私網中。

8.根據權利要求7所述的服務器，其特征在于，

所述接收單元，進一步用于在所述處理單元將重定向路由信息攜帶在IPCP控制報文中發送給公網客戶端之后，接收所述公網客戶端回應的IPCP確認報文；

所述處理單元，進一步用于在預設時間內所述接收單元未接收到所述公網客戶端回應的IPCP確認報文，或回應的IPCP確認報文為配置下發失敗，則再次向所述公網客戶端發送攜帶所述重定向路由信息的IPCP控制報文。