[發(fā)明專(zhuān)利]一種報(bào)文轉(zhuǎn)發(fā)的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611118642.7
• 申請(qǐng)日: 2016-12-07
• 公開(kāi)（公告）號(hào): CN106899474B
• 公開(kāi)（公告）日: 2020-06-09
• 發(fā)明（設(shè)計(jì)）人: 王國(guó)利
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新華三技術(shù)有限公司
• 主分類(lèi)號(hào): H04L12/46
• 分類(lèi)號(hào): H04L12/46;H04L12/721;H04L12/741;H04L29/06
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

1.一種報(bào)文轉(zhuǎn)發(fā)方法，其特征在于，所述方法應(yīng)用于防火墻設(shè)備，包括：

從第一隧道接收主機(jī)發(fā)送的用于建立會(huì)話的第一報(bào)文；

確定會(huì)話表中是否存在包括第一源地址信息和第一源端口號(hào)的會(huì)話表項(xiàng)，若存在，則按照設(shè)定規(guī)則計(jì)算所述第一報(bào)文的第一源端口號(hào)對(duì)應(yīng)的第一映射端口號(hào)；

在所述會(huì)話表中添加包括所述第一報(bào)文的第一源地址信息，所述第一源端口號(hào)，第一隧道的第一隧道信息及第一映射端口號(hào)的會(huì)話表項(xiàng)；所述會(huì)話表中源地址信息，源端口號(hào)相同的會(huì)話表項(xiàng)包括映射端口號(hào)各不相同；

將所述第一報(bào)文的第一源端口號(hào)替換為第一映射端口號(hào)，并轉(zhuǎn)發(fā)替換后的第一報(bào)文，以使接收到所述第一報(bào)文的目標(biāo)設(shè)備，在向所述主機(jī)發(fā)送第二報(bào)文時(shí)，將所述第一映射端口號(hào)作為所述第二報(bào)文的目的端口號(hào)；

接收第二報(bào)文，根據(jù)所述會(huì)話表項(xiàng)，將所述第二報(bào)文的目的端口號(hào)替換為所述第一源端口號(hào)，并利用所述第一隧道信息對(duì)應(yīng)的第一隧道轉(zhuǎn)發(fā)替換后的第二報(bào)文。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若不存在，則將所述第一源端口號(hào)作為第一映射端口號(hào)，在所述會(huì)話表中添加包括第一源地址信息，第一源端口號(hào)，第一隧道的第一隧道信息及第一映射端口號(hào)的會(huì)話表項(xiàng)；

轉(zhuǎn)發(fā)所述第一報(bào)文，以使接收到所述第一報(bào)文的目標(biāo)設(shè)備，在向所述主機(jī)發(fā)送第三報(bào)文時(shí)，將所述第一源端口號(hào)作為所述第三報(bào)文的目的端口號(hào)；

接收第三報(bào)文，根據(jù)所述會(huì)話表項(xiàng)，利用所述第一隧道信息對(duì)應(yīng)的第一隧道轉(zhuǎn)發(fā)所述第三報(bào)文。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述按照設(shè)定規(guī)則計(jì)算所述第一源端口號(hào)對(duì)應(yīng)的第一映射端口號(hào)，包括：

第一源端口號(hào)加上隨機(jī)數(shù)，且所述第一源端口號(hào)與隨機(jī)數(shù)的總和不大于設(shè)定閾值，獲得第一映射端口號(hào)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收主機(jī)發(fā)送的第四報(bào)文；

在所述會(huì)話表中查找源地址信息與所述第四報(bào)文的源地址信息相同且源端口號(hào)與所述第四報(bào)文的源端口號(hào)相同且隧道信息為接收所述第四報(bào)文的隧道的隧道信息的目標(biāo)會(huì)話表項(xiàng)；

若所述目標(biāo)會(huì)話表項(xiàng)的映射端口號(hào)與源端口號(hào)相同，則轉(zhuǎn)發(fā)所述第四報(bào)文；

若所述目標(biāo)會(huì)話表項(xiàng)的映射端口號(hào)與源端口號(hào)不同，則將所述第四報(bào)文的源端口號(hào)替換為所述目標(biāo)會(huì)話表項(xiàng)中的映射端口號(hào)，轉(zhuǎn)發(fā)替換后的第四報(bào)文。

5.一種報(bào)文轉(zhuǎn)發(fā)裝置，其特征在于，所述裝置應(yīng)用于防火墻設(shè)備，包括：

第一接收單元，用于從第一隧道接收主機(jī)發(fā)送的用于建立會(huì)話的第一報(bào)文；

計(jì)算單元，用于確定會(huì)話表中是否存在包括第一源地址信息和第一源端口號(hào)的會(huì)話表項(xiàng)，若存在包括第一源地址信息和第一源端口號(hào)的會(huì)話表項(xiàng)，則按照設(shè)定規(guī)則計(jì)算所述第一報(bào)文的第一源端口號(hào)對(duì)應(yīng)的第一映射端口號(hào)；

添加單元，用于在所述會(huì)話表中添加包括所述第一報(bào)文的第一源地址信息，所述第一源端口號(hào)，第一隧道的第一隧道信息及第一映射端口號(hào)的會(huì)話表項(xiàng)；所述會(huì)話表中源地址信息，源端口號(hào)相同的會(huì)話表項(xiàng)包括映射端口號(hào)各不相同；

第一發(fā)送單元，用于將所述第一報(bào)文的第一源端口號(hào)替換為第一映射端口號(hào)，并轉(zhuǎn)發(fā)替換后的第一報(bào)文，以使接收到所述第一報(bào)文的目標(biāo)設(shè)備，在向所述主機(jī)發(fā)送第二報(bào)文時(shí)，將所述第一映射端口號(hào)作為所述第二報(bào)文的目的端口號(hào)；

第二接收單元，用于接收第二報(bào)文；

第二發(fā)送單元，用于根據(jù)所述會(huì)話表項(xiàng)，將所述第二報(bào)文的目的端口號(hào)替換為所述第一源端口號(hào)，并利用所述第一隧道信息對(duì)應(yīng)的第一隧道轉(zhuǎn)發(fā)替換后的第二報(bào)文。