[發明專利]一種基于NAT的報文轉發方法和設備

有效

• 申請號: 201310060536.8
• 申請日: 2013-02-26
• 公開（公告）號: CN103152269A
• 公開（公告）日: 2013-06-12
• 發明（設計）人: 覃志祥;顧錦楓
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/12
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種基于網絡地址轉換NAT的報文轉發方法，其特征在于，該方法包括：

NAT設備的NAT模塊從內部接口接收報文并進行NAT轉換，根據地址轉換表查詢對應的外部接口，查詢所述外部接口所在的ARP表中的IP地址，將查詢到的IP地址轉換MAC地址并用該MAC地址替換該報文的源MAC地址，將該報文發送給連接外部接口的硬件轉發模塊；

連接外部接口的硬件轉發模塊根據NAT模塊發來的報文的源MAC地址匹配策略路由，根據匹配到的策略路由所重定向到的目的IP地址查詢對應的ARP表項中的出接口，將該報文的源MAC地址更新為所述出接口的MAC地址，從所述出接口轉發該報文。

2.如權利要求1所述的方法，其特征在于，所述策略路由的配置過程包括：

所述NAT設備的路由協議模塊向連接外部接口的硬件轉發模塊配置路由時，查詢路由的下一跳IP地址的屬性，若路由的下一跳IP地址為指向外部接口學習過來的直連路由，則將所述下一跳IP地址轉換為MAC地址，并根據轉換后的MAC地址在所述硬件轉發模塊中配置策略路由，所述策略路由用于將源MAC地址與所述轉換后的MAC地址匹配的報文重定向到所述下一跳IP地址。

3.如權利要求2所述的方法，其特征在于，所述路由協議模塊將所述下一跳IP地址轉換為MAC地址時所使用的規則，與所述NAT模塊將IP地址轉換為MAC地址時所使用的規則相同。

4.如權利要求1所述的方法，其特征在于，所述策略路由的配置過程包括：

所述NAT設備的ARP模塊從外部接口學習到ARP表項后，將所述ARP表項中的IP地址轉換為MAC地址，并根據轉換后的MAC地址在連接外部接口的硬件轉發模塊中配置策略路由，所述策略路由用于將源MAC地址與所述轉換后的MAC地址匹配的報文重定向到所述ARP表項中的IP地址。

5.如權利要求4所述的方法，其特征在于，所述ARP模塊將所述ARP表項中的IP地址轉換為MAC地址時所使用的規則，與所述NAT模塊將IP地址轉換為MAC地址時所使用的規則相同。

6.一種NAT設備，其特征在于，包括：

NAT模塊，用于對從本設備內部接口接收到的報文進行NAT轉換后，根據地址轉換表查詢對應的外部接口，查詢所述外部接口所在的ARP表項中的IP地址，將查詢到的IP地址轉換為MAC地址并用該MAC地址替換該報文的源MAC地址，將該報文發送給連接外部接口的硬件轉發模塊；

硬件轉發模塊，用于根據NAT模塊發來的報文的源MAC地址匹配策略路由，根據匹配到的策略路由所重定向到的目的IP地址查詢對應的ARP表項中的出接口，將該報文的源MAC地址更新為所述出接口的MAC地址，從所述出接口轉發該報文。

7.如權利要求6所述的設備，其特征在于，還包括：

路由協議模塊，用于在向連接外部接口的硬件轉發模塊配置路由時，查詢路由的下一跳IP地址的屬性，若路由的下一跳IP地址為指向外部接口學習過來的直連路由，則將所述下一跳IP地址轉換為MAC地址，并根據轉換后的MAC地址在所述硬件轉發模塊中配置策略路由，所述策略路由用于將源MAC地址與所述轉換后的MAC地址匹配的報文重定向到所述下一跳IP地址。

8.如權利要求7所述的設備，其特征在于，所述路由協議模塊將所述下一跳IP地址轉換為MAC地址時所使用的規則，與所述NAT模塊將IP地址轉換為MAC地址時所使用的規則相同。

9.如權利要求6所述的設備，其特征在于，還包括：

ARP模塊，用于從外部接口學習到ARP表項后，將所述ARP表項中的IP地址轉換為MAC地址，并根據轉換后的MAC地址在連接外部接口的硬件轉發模塊中配置策略路由，所述策略路由用于將源MAC地址與所述轉換后的MAC地址匹配的報文重定向到所述ARP表項中的IP地址。

10.如權利要求9所述的設備，其特征在于，所述ARP模塊將所述ARP表項中的IP地址轉換為MAC地址時所使用的規則，與所述NAT模塊將IP地址轉換為MAC地址時所使用的規則相同。