[發明專利]撥號隧道代理裝置、利用撥號隧道穿越NAT的方法

有效

• 申請號: 201410833313.5
• 申請日: 2014-12-26
• 公開（公告）號: CN104468625B
• 公開（公告）日: 2018-07-13
• 發明（設計）人: 周迪;徐婷婷
• 申請（專利權）人: 浙江宇視科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本申請公開了無公網IP的撥號隧道代理裝置，包括監聽模塊，用于監聽所連接的客戶端的地址信息以及當客戶端發送的報文的目的IP地址在監控系統的IP地址段內時，將報文傳給報文轉發模塊；隧道建立模塊，用于利用其中一個客戶端的IP地址建立應用隧道，撥號隧道服務器的地址信息為預先配置；并接收撥號隧道服務器所分配的虛擬IP地址；報文轉發模塊，用于將報文中的客戶端IP地址轉換成虛擬IP地址，通過應用隧道將報文轉發至撥號隧道服務器；以及將從撥號隧道服務器返回的報文的虛擬IP地址轉換成客戶端IP地址。本申請還公開了利用撥號隧道穿越NAT的方法。本申請能夠減輕撥號隧道服務器的壓力，提升用戶體驗。

技術領域

本申請涉及撥號隧道技術，尤其涉及無公網IP的撥號隧道代理裝置和利用撥號隧道穿越NAT的方法。

背景技術

隨著基于IP網絡的視頻監控技術和移動互聯網技術的不斷發展，遠程視頻監控已成為新的行業熱點，跨廣域網連接的監控的需求越發強烈。出于保護內部網絡安全的考慮以及節省公網IP數量的目的，運營商都會在私網的出口位置部署NAT網關設備，遠程視頻監控不可避免地要遇到穿越運營商公網NAT的問題。

目前，針對視頻監控系統穿越NAT設備、防火墻和安全網閘，有一種撥號應用隧道解決方案，撥號應用隧道方案是一項視頻監控系統穿越公私網的方案，它以應用層通道技術為基礎，結合監控雙網卡方案，讓監控系統輕松的穿越各種網閘、防火墻和NAT設備，讓復雜的監控網絡變得簡單，同時提高了用戶的網絡安全，節省用戶預算。撥號應用隧道方案通過在客戶端與監控系統中的監控設備之間、上下級域監控設備之間建立一條應用層通道，后續通道兩端的設備之間通訊時都走該通道進行轉發，不需要用戶進行引流操作，不需要用戶增加額外的公網地址，極大的減少網閘廠家的二次開發工作量。

但是在撥號應用隧道方案使用時，每一個客戶端想與撥號隧道服務器建立連接，都必須有一個獨立的撥號，這樣由于過多的連接數會照成撥號隧道服務器的壓力太大，另外用戶在訪問監控設備前必須先手動進行撥號建立一個連接，用戶體驗不佳。

發明內容

本申請提供一種無公網IP的撥號隧道代理裝置和利用撥號隧道穿越NAT的方法，能夠減輕撥號隧道服務器的壓力，提升用戶體驗。

根據本申請實施例的第一方面，提供一種無公網IP的撥號隧道代理裝置，用于通過與撥號隧道服務器建立應用隧道，實現客戶端與監控系統之間的通信，所述的撥號隧道代理裝置無公網IP地址，其包括：

監聽模塊，用于監聽所連接的客戶端的地址信息以及客戶端發送的報文；所述客戶端的地址信息包括IP地址；當所述客戶端發送的報文的目的IP地址在監控系統的IP地址段內時，則將所述報文傳給報文轉發模塊；

隧道建立模塊，用于利用其中一個所述客戶端的IP地址與所述撥號隧道服務器的IP地址建立應用隧道，所述撥號隧道服務器的地址信息預先配置于所述無公網IP地址的撥號隧道代理裝置中；并接收所述撥號隧道服務器所分配的虛擬IP地址；

報文轉發模塊，用于將所述報文中的客戶端IP地址轉換成所述虛擬IP地址，通過所述應用隧道將所述報文轉發至所述撥號隧道服務器；以及將從所述撥號隧道服務器返回的報文的所述虛擬IP地址轉換成所述客戶端IP地址后，將所述報文發送至所述客戶端。

本申請還提供一種利用撥號隧道穿越NAT的方法，用于通過與撥號隧道服務器建立應用隧道，實現客戶端與監控服務器之間的通信，包括步驟：

監聽所連接的客戶端的地址信息；所述客戶端的地址信息包括IP地址；

利用其中一個所述客戶端的地址信息與所述撥號隧道服務器建立應用隧道，所述撥號隧道服務器的地址為預先配置；并接收所述撥號隧道服務器所分配的虛擬IP地址；