[發明專利]信息處理方法及電子設備

有效

• 申請號: 201610128726.2
• 申請日: 2016-03-07
• 公開（公告）號: CN105721487B
• 公開（公告）日: 2019-07-26
• 發明（設計）人: 吳娟
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 李梅香;張穎玲

1.一種信息處理方法，其特征在于，包括：

確定數據包的目的地址是否是指定互聯網協議IP地址；其中，所述指定IP地址為第一指定路由器連接的子網內的設備的內網IP地址；

若所述目的地址是所述指定IP地址，則確定所述目的地址的地址屬性；

確定所述數據包的源地址是否是第二指定路由器的互聯網協議IP地址；其中，所述第二指定路由器為連接內網與外網的路由器；

當所述源地址不是所述第二指定路由器的IP地址時，根據所述目的地址的地址屬性確定是否向所述目的地址發送所述數據包。

2.根據權利要求1所述的方法，其特征在于，

所述方法還包括：

當所述源地址是所述第二指定路由器的IP地址時，確定向所述目的地址發送所述數據包。

3.根據權利要求1所述的方法，其特征在于，

所述當所述源地址不是所述第二指定路由器的IP地址時，根據所述目的地址的地址屬性確定是否向所述目的地址發送所述數據包，包括：

當所述源地址不是所述第二指定路由器IP地址，且所述地址屬性表明所述目的地址為拒絕內網訪問時，則確定不向所述目的地址發送所述數據包。

4.根據權利要求1所述的方法，其特征在于，

所述當所述源地址不是所述第二指定路由器的IP地址時，根據所述目的地址的地址屬性確定是否向所述目的地址發送所述數據包，包括：

當所述源地址不是所述第二指定路由器IP地址，且所述地址屬性表明所述目的地址為限制內網訪問時，查詢所述源地址的訪問權限；

當所述源地址有訪問權限時，確定向接收端發送所述數據包；

當所述源地址沒有訪問權限時，確定不向所述接收端發送所述數據包。

5.根據權利要求4所述的方法，其特征在于，

所述當所述源地址不是所述第二指定路由器的IP地址時，根據所述目的地址的地址屬性確定是否向所述目的地址發送所述數據包，包括：

當所述源地址不是所述第二指定路由器的IP地址時，且所述地址屬性表明所述目的地址為允許內網訪問時，則確定向所述目的地址發送所述數據包。

6.一種信息處理方法，其特征在于，所述方法包括：

接收虛擬機的內網互聯網協議IP地址的分配請求；

響應所述分配請求，獲取虛擬機的內網訪問權限；

根據所述內網訪問權限，為所述虛擬機分配內網IP地址并設置地址屬性；

將所述內網IP地址和所述地址屬性發送給所述虛擬機所在的子網路由器，使所述子網路由器確定若數據包的目的地址是第一指定路由器連接的子網內的設備的內網IP地址，則確定所述目的地址的地址屬性，若所述數據包的源地址不是第二指定路由器的IP地址，根據所述目的地址的地址屬性確定是否向所述目的地址發送所述數據包；其中，所述第二指定路由器為連接內網與外網的路由器。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

響應所述分配請求，獲取虛擬機的外網訪問權限；

若虛擬機有外網訪問權限，則為所述虛擬機分配外網IP地址，并建立所述外網IP地址與所述內網IP地址的映射關系。

8.一種電子設備，其特征在于，包括：

第一存儲介質，用于存儲第一可執行代碼；

第一處理器，與所述第一存儲介質相連，能夠用于讀取并執行所述第一可執行代碼，其中，當所述第一處理器執行所述第一可執行代碼時，能夠用于確定數據包的目的地址是否是指定互聯網協議IP地址；其中，所述指定IP地址為第一指定路由器連接的子網內的設備的內網IP地址；若所述目的地址是所述指定IP地址，則確定所述目的地址的地址屬性；確定所述數據包的源地址是否是第二指定路由器的互聯網協議IP地址；其中，所述第二指定路由器為連接內網與外網的路由器；當所述源地址不是所述第二指定路由器的IP地址時，根據所述目的地址的地址屬性確定是否向所述目的地址發送所述數據包。