[發明專利]路由裝置及其網絡封包的處理方法

有效

• 申請號: 201310011161.6
• 申請日: 2013-01-11
• 公開（公告）號: CN103929503B
• 公開（公告）日: 2017-07-21
• 發明（設計）人: 游千冊;劉柏均
• 申請（專利權）人: 正文科技股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L12/701;H04L12/951
• 代理公司: 北京律誠同業知識產權代理有限公司11006
• 代理人: 梁揮,祁建國

1.一種網絡封包的處理方法，適用于一路由設備，該路由設備包括一轉發引擎模塊以及一核心模塊，其特征在于，該網絡封包的處理方法包括：

從一來源接口接收一網絡封包；

判斷該網絡封包是否符合一網絡地址轉換NAT封包條件；以及

當該網絡封包符合該NAT封包條件時，執行以下步驟：

讀取該網絡封包的一傳輸信息，并利用該傳輸信息查詢一NAT映射表；以及

當該NAT映射表中有對應該傳輸信息的一映射項目時，令該轉發引擎模塊依據對應的該映射項目的一NAT轉發信息更新該網絡封包的檔頭，并設定該網絡封包的一目的接口，

其中，當該網絡封包不符合該NAT封包條件時，令該轉發引擎模塊將該網絡封包轉送給該核心模塊，以由該核心模塊處理該網絡封包，

當該NAT映射表中沒有對應該傳輸信息的任一該映射項目時，令該轉發引擎模塊將該網絡封包轉送給該核心模塊，以由該核心模塊處理該網絡封包，以及

該NAT映射表由該核心模塊所維護。

2.根據權利要求1所述的網絡封包的處理方法，其特征在于，該NAT封包條件為同時滿足：

該網絡封包為網際網絡協議版本4封包；

當該網絡封包采用傳輸控制協議時，該網絡封包不具有一同步旗標、一終止旗標或是一重置旗標；

該網絡封包不采用應用層閘道服務；

該網絡封包不采用網際網絡控制消息協議；以及

該網絡封包在網際網絡協議 層未被切割。

3.根據權利要求1所述的網絡封包的處理方法，其特征在于，該傳輸信息包括一來源IP地址、一來源端口號、一通訊協議、一目的IP地址以及一目的端口號。

4.根據權利要求3所述的網絡封包的處理方法，其特征在于，該來源接口為一區域網絡LAN接口或一廣域網絡WAN接口，該目的接口為一區域網絡LAN接口或一廣域網絡WAN接口，且該來源接口與該目的接口不同。

5.根據權利要求4所述的網絡封包的處理方法，其特征在于，該令該轉發引擎模塊依據對應的該映射項目的該NAT轉發信息更新該網絡封包的檔頭，并設定該網絡封包的該目的接口的步驟包括：

當該來源接口為該LAN接口時，執行以下步驟：

依據對應的該NAT轉發信息更新該網絡封包的該來源IP地址、該來源端口號以及一校驗和；

更新該NAT映射表中對應的該映射項目的一計時器；以及

設定該網絡封包的該目的接口為該WAN接口。

6.根據權利要求4所述的網絡封包的處理方法，其特征在于，該令該轉發引擎模塊依據對應的該映射項目的該NAT轉發信息更新該網絡封包的檔頭，并設定該網絡封包的該目的接口的步驟另包括：

當該來源接口為該WAN接口時，執行以下步驟：

依據對應的該NAT轉發信息更新該網絡封包的該目的IP地址、該目的端口號以及一校驗和；

更新該NAT映射表中對應的該映射項目的一計時器；以及

設定該網絡封包的該目的接口為該LAN接口。

7.根據權利要求1所述的網絡封包的處理方法，其特征在于，該NAT轉發信息包括一NAT地址以及一NAT端口號。

8.一種路由裝置，其特征在于，包括：

一轉發引擎模塊，用以執行以下步驟：

從一來源接口接收一網絡封包；

判斷該網絡封包是否符合一網絡地址轉換NAT封包條件；以及

當該網絡封包符合該NAT封包條件時，執行以下步驟：

讀取該網絡封包的一傳輸信息，并利用該傳輸信息查詢一NAT映射表；

當該NAT映射表中有對應該傳輸信息的一映射項目時，依據對應的該映射項目的一NAT轉發信息更新該網絡封包的檔頭，并設定該網絡封包的一目的接口；以及

當該網絡封包不符合該NAT封包條件時，將該網絡封包轉送；以及

一核心模塊，用以從該轉發引擎模塊接收不符合該NAT封包條件的該網絡封包，并處理不符合該NAT封包條件的該網絡封包，或該NAT映射表中沒有對應的任一該映射項目的該網絡封包，

其中，該NAT映射表由該核心模塊所維護。