[發明專利]一種穿越兩級NAT的方法及NAT設備

有效

• 申請號: 201210095933.4
• 申請日: 2012-04-01
• 公開（公告）號: CN103369061A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 何智勤;李瑾
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種穿越兩級NAT的方法，其特征在于，包括：

第一級NAT設備接收位于私網的服務提供端通過UPnP協議發送的第一穿越請求消息；

所述第一級NAT設備根據所述第一穿越請求消息確定所述第一級NAT設備允許穿越的端口；

所述第一級NAT設備通過PCP協議向與外網的服務需求端連接的第二級NAT設備發送第二穿越請求消息，觸發所述第二級NAT設備根據所述第二穿越請求消息確定所述第二級NAT設備允許穿越的端口，以使所述外網的服務需求端通過所述第一級NAT設備允許穿越的端口和第二級NAT設備允許穿越的端口與所述私網的服務提供端通信。

2.根據權利要求1所述的方法，其特征在于，所述第一穿越請求消息中攜帶第一級NAT設備需要穿越的端口，所述第一級NAT設備根據所述第一穿越請求消息確定該第一級NAT設備允許穿越的端口的步驟包括：

確定所述第一穿越請求消息攜帶的需要穿越的端口能否允許穿越；

當確定所述第一穿越請求消息攜帶的需要穿越的端口能允許穿越時，所述第一NAT設備將所述需要穿越的端口狀態設置為打開狀態。

3.根據權利要求2所述的方法，其特征在于，所述第一穿越請求消息中攜帶第一級NAT設備需要穿越的端口，所述第一級NAT設備根據所述第一穿越請求消息確定該第一級NAT設備允許穿越的端口的步驟進一步包括：

當確定所述第一穿越請求消息攜帶的需要穿越的端口不能允許穿越時，通過UPnP協議與私網的服務提供端協商確定允許穿越的端口。

4.根據權利要求3所述的方法，其特征在于，所述通過UPnP協議與私網的服務提供端協商確定允許穿越的端口的步驟包括：

所述第一級NAT設備通過UPnP協議發送攜帶可允許穿越的端口信息至所述私網的服務提供端，以使所述私網的服務提供端確定是否同意第一級NAT設備提供的允許穿越的端口；

當所述第一級NAT設備接收到所述私網的服務提供端通過UPnP協議發送的同意消息時，將所述允許穿越的端口的狀態設置為打開狀態。

5.根據權利要求3所述的方法，其特征在于，所述通過UPnP協議與私網的服務提供端協商確定允許穿越的端口的步驟進一步包括：

所述第一級NAT設備通過UPnP協議發送攜帶再次發送穿越請求消息的信息至所述私網的服務提供端，以使所述私網的服務提供端再次發送穿越請求消息。

6.根據權利要求1所述的方法，其特征在于，所述第二穿越請求消息中攜帶第二級NAT設備需要穿越的端口，所述第一級NAT設備通過PCP協議向與外網的服務需求端連接的第二級NAT設備發送第二穿越請求消息，觸發所述第二級NAT設備根據所述第二穿越請求消息確定所述第二級NAT設備允許穿越的端口的步驟包括：

所述第一級NAT設備通過PCP協議向所述第二級NAT設備發送第二穿越請求消息，觸發所述第二級NAT設備確定所述第二穿越請求消息攜帶的需要穿越的端口能否允許穿越。

7.根據權利要求1所述的方法，其特征在于，所述第一級NAT設備向與外網的服務需求端連接的第二級NAT設備發送第二穿越請求消息的步驟包括：

當第一級NAT設備接收位于私網的服務提供端通過UPnP協議發送的第一穿越請求消息時，同時生成第二穿越請求消息；

所述第一級NAT設備通過PCP協議向所述與外網的服務需求端連接的第二級NAT設備發送第二穿越請求消息。

8.根據權利要求1所述的方法，其特征在于，所述第一級NAT設備向與外網的服務需求端連接的第二級NAT設備發送第二穿越請求消息的步驟進一步包括：

當確定所述第一級NAT設備允許穿越的端口時，生成第二穿越請求消息；

所述第一級NAT設備通過PCP協議向所述與外網的服務需求端連接的第二級NAT設備發送第二穿越請求消息。