[發明專利]網絡地址轉換NAT的方法及裝置

有效

• 申請號: 201510530655.4
• 申請日: 2015-08-26
• 公開（公告）號: CN105100300B
• 公開（公告）日: 2020-07-28
• 發明（設計）人: 王曉陽
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 羅攀;肖冰濱

1.一種網絡地址轉換NAT的方法，其特征在于，應用于網關出口設備中，所述方法包括：

接收數據連接中的報文；

判斷數據連接中報文出口是否發生變化；

當數據連接中報文出口沒有發生變化時，根據轉換信息中包括的轉換前后的地址對接收的報文進行地址轉換；

當數據連接中報文出口發生變化時，對接收的報文進行規則匹配，重新確定報文轉換后地址，使用確定的轉換后地址對接收的報文進行地址轉換；

發送地址轉換后的報文。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

對數據連接中的首報文進行規則匹配，確定數據連接中首報文轉換后的地址；

將數據連接中首報文轉換前后的地址和首報文出口作為轉換信息進行記錄；

當數據連接中報文出口發生變化時，根據重新確定的報文轉換后地址和報文變化后出口，更新所述轉換信息中包括的轉換后地址和報文出口。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

當數據連接中報文路由發生變動時，將所述轉換信息中包括的更新標志位置為待更新狀態；

當數據連接中報文出口發生變化時，根據重新確定的報文轉換后地址和報文變化后出口，更新所述轉換信息中包括的轉換后地址和報文出口之后，將轉換信息中包括的更新標志位置為已更新狀態。

4.根據權利要求3所述的方法，其特征在于，所述判斷數據連接中報文出口是否發生變化，具體包括：

當轉換信息中更新標志位為待更新狀態時，判斷接收的報文的出口與轉換信息中包括的報文出口是否相同；

當接收的報文的出口與轉換信息中包括的報文出口不同時，判定數據連接中報文出口發生變化；

當轉換信息中更新標志位為已更新狀態時，判定數據連接中報文出口沒有發生變化。

5.根據權利要求3所述的方法，其特征在于，所述當數據連接中報文路由發生變動時，將所述轉換信息中更新標志位置為待更新狀態，具體包括：

當數據連接中報文路由發生變動時，判斷發生變動的路由出口與NAT關聯的出口是否相關；

當發生變動的路由出口與NAT關聯的出口相關時，將轉換信息中更新標志位置為待更新狀態。

6.一種網絡地址轉換NAT的裝置，其特征在于，應用于網關出口設備中，所述裝置包括：

轉發模塊，用于接收數據連接中的報文；

NAT模塊，用于判斷數據連接中報文出口是否發生變化；當數據連接中報文出口沒有發生變化時，根據轉換信息中包括的轉換前后的地址對接收的報文進行地址轉換；當數據連接中報文出口發生變化時，對接收的報文進行規則匹配，重新確定報文轉換后地址，使用確定的轉換后地址對接收的報文進行地址轉換；

所述轉發模塊還用于發送地址轉換后的報文。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：記錄模塊，

所述NAT模塊還用于對數據連接中的首報文進行規則匹配，確定數據連接中首報文轉換后的地址；

所述記錄模塊用于將數據連接中首報文轉換前后的地址和首報文出口作為轉換信息進行記錄；當數據連接中報文出口發生變化時，根據重新確定的報文轉換后地址和報文變化后出口，更新所述轉換信息中包括的轉換后地址和報文出口。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

路由模塊，用于當數據連接中報文路由發生變動時，將所述轉換信息中包括的更新標志位置為待更新狀態；

所述記錄模塊還用于在當數據連接中報文出口發生變化時，根據重新確定的報文轉換后地址和報文變化后出口，更新所述轉換信息之后，將轉換信息中包括的更新標志位置為已更新狀態。