[發明專利]端口自映射路由技術

無效

• 申請號: 201310700203.7
• 申請日: 2013-12-19
• 公開（公告）號: CN103647719A
• 公開（公告）日: 2014-03-19
• 發明（設計）人: 侯賀杰
• 申請（專利權）人: 侯賀杰
• 主分類號: H04L12/741
• 分類號: H04L12/741
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域：

本發明專利屬于電子、互聯網和軟件領域，通過對互聯網關鍵設備----路由器增加端口自映射功能而改善互聯網應用，并能更大程度更低成本促進軟件與互聯網的發展。(注：端口映射亦稱端口轉發，即將路由器對外通信的某一端口與對內通信的某一IP和端口建立一一對應關系，以下相同)

背景技術：

1.現有路由器均提供端口映射功能，但通常情況下需要知道路由器的管理賬戶和密碼登錄后方能設定，同時因為這是基于統一管理模式，則管理員或任意知道賬戶和密碼的人均可設定任意端口和任意內網IP的映射關系，某種程度上存在一定的安全隱患，并且在多重路由時會存在更復雜的管理和安全問題。

2.目前市場上有內網端口映射軟件，但其多數產品原理仍是通過已知各品牌路由器的默認賬戶和密碼來實現軟件登錄后設定，這種情況在賬戶密碼修改后將不能有效，雖然有些軟件甚至使用破解密碼的技術但從規范上不可取。

3.目前的互聯網應用多數需要服務器的支持，但更多的應用可以采用點對點的模式，如視頻會議、聊天、文件傳輸等應用，而目前這類應用仍需依賴服務器的前期支持，如典型的“UDP打洞”等技術，并且多數采用“輪詢”技術來保持通信鏈路中端口已知和連貫給互聯網流量、服務器和客戶端均帶來一定程度的負擔和浪費。

4.現有動態域名解析技術可以在一定程度上解決動態IP對通信聯系的影響，但仍需服務器支持和域名及輪詢。

發明內容：

本發明是給現有路由器技術增加一種端口自映射功能，即當內網主機對外通信需要端口對應關系時內網主機只需向路由器提出申請，路由器會根據請求自動向其分配合理的端口映射關系并可以告之分得的端口和對外IP。

本發明技術方案：

1.路由器內建請求應答處理程序，當內網主機向其發向請求時即給予應答處理。如：內網IP為192.168.0.5的主機發送“http://192.168.0.1/duankou.cgi?localport＝10000&hopeport=20000”訪問時路由器自動嘗試建立“外網IP：20000<==>192.168.0.5：10000”的映射關系，若成功則告之該內網主機映射關系及外網IP等信息，否則若20000端口占用或不符合規范則告之失敗，上式僅為示例，實際可根據具體情況處理，如上式中若省略hopeport參數則由路由器按規范指定端口號。

2.在多重路由的擴展應用中底層路由可具備轉發請求功能，即在設立自身的外網內網端口映射關系時還可向上層路由轉發自映射請求，上層路由類似處理，最終可至公網IP：端口。

3.內網主機通過取得的外網IP和端口的固定映射關系即可建立類似服務器的效果，外網主機可通過此IP和端口與該內網主機進行直接通信，典型的如可以將此獲得的外網IP和端口通過電話、郵件等方式告訴對方，對方連接后即可傳送文件、參加會議等通信。

4.路由器可設定可進行自映射的端口區間，如默認從10000至30000為自映射端口區其余為隨機映射端口區。

5.路由器可設定限定每臺主機可使用的自映射端口數量，如限1000個以防惡意占用。

6.路由器可設定自映射端口不活動狀態的回收時間，如30分鐘。

7.端口自映射操作可默認不用賬戶、密碼無需登錄路由器而直接操作。

8.端口自映射參數中內網主機IP是由路由器在通信過程中采取，具有一對一的安全性。

9.對于部分路由器也可基于管理需要監控自映射端口區或縮放數量甚或關閉該功能。

本發明的有益效果：本發明利用端口自映射路由技術可減少互聯網應用中對服務器和管理的依賴，可降低管理復雜度提高安全性，同時也可減少或避免因使用輪詢技術對互聯網流量、服務器和客戶端的壓力和浪費，對于中小企業和軟件設計者來說也可降低成本和門檻，增加靈活性。