[發明專利]一種報文轉發方法及裝置

有效

• 申請號: 201611155380.1
• 申請日: 2016-12-14
• 公開（公告）號: CN106878259B
• 公開（公告）日: 2020-12-11
• 發明（設計）人: 王國利
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;馬敬

本發明實施例提供了一種報文轉發方法及裝置，應用于接入設備，該方法包括：接收客戶端發送的訪問報文；根據預先存儲的網絡協議IP地址和網絡類型的對應關系，確定所述訪問報文的源IP地址對應的網絡類型；若所述源IP地址對應的網絡類型為私網地址，則對所述訪問報文進行安全隧道封裝，并在安全隧道封裝頭中添加第一標識；通過安全隧道，將進行安全隧道封裝后的所述訪問報文發送給網絡設備，以使所述網絡設備根據所述第一標識對所述訪問報文的源IP地址進行網絡地址轉換NAT，并轉發NAT后的所述訪問報文。應用本發明實施例，使得網絡設備能夠確定出報文是否需要進行NAT。

技術領域

本發明涉及通信技術領域，特別是涉及一種報文轉發方法及裝置。

背景技術

為了保證信息的安全，組網中的終端間常常需要建立安全隧道(如：IPsec(Internet Protocol Security，網絡協議安全性)隧道)，如圖1所示，路由器210和防火墻設備300間、路由器220和防火墻設備300間建立有IPsec隧道，路由器210或路由器220接收到客戶端發送的報文后，對報文進行IPsec封裝后，通過IPsec隧道發送給防火墻設備300，防火墻設備300對封裝后的報文進行解封裝后，將報文在公網轉發。

目前，客戶端隨機獲取IP地址，其獲取到的IP(Internet Protocol，網絡協議)地址可能是公網IP地址，也可能是私網IP地址，如圖1中，若客戶端110獲取到公網IP地址，客戶端120獲取到私網IP地址，防火墻設備300接收到客戶端110和/或客戶端120發送的報文，無法區分出哪個IP地址是公網IP地址，哪個IP地址是私網IP地址，進而不能確定報文是否需要進行NAT。

發明內容

本發明實施例的目的在于提供一種報文轉發方法及裝置，以使網絡設備能夠確定報文是否需要進行NAT。具體技術方案如下：

一方面，本發明實施例公開了一種報文轉發方法，應用于接入設備，所述方法包括：

接收客戶端發送的訪問報文；

根據預先存儲的網絡協議IP地址和網絡類型的對應關系，確定所述訪問報文的源IP地址對應的網絡類型；

若所述源IP地址對應的網絡類型為私網地址，則對所述訪問報文進行安全隧道封裝，并在安全隧道封裝頭中添加第一標識；

通過安全隧道，將進行安全隧道封裝后的所述訪問報文發送給網絡設備，以使所述網絡設備根據所述第一標識對所述訪問報文的源IP地址進行網絡地址轉換NAT，并轉發NAT后的所述訪問報文。

二方面，本發明實施例公開了一種報文轉發方法，應用于網絡設備，所述方法包括：

接收客戶端通過接入設備發送的進行安全隧道封裝后的訪問報文，其中，所述網絡設備與所述接入設備之間已建立安全隧道，所述進行安全隧道封裝后的訪問報文的安全隧道封裝頭中包括：第一標識，所述第一標識用于標識所述訪問報文的源網絡協議IP地址對應的網絡類型為私網地址；

解封裝所述進行安全隧道封裝后的訪問報文，獲得所述訪問報文；

根據所述第一標識，對所述訪問報文的源IP地址進行網絡地址轉換NAT，并轉發NAT后的所述訪問報文。

三方面，本發明實施例公開了一種報文轉發裝置，應用于接入設備，所述裝置包括：

第一接收單元，用于接收客戶端發送的訪問報文；

確定單元，用于根據預先存儲的網絡協議IP地址和網絡類型的對應關系，確定所述訪問報文的源IP地址對應的網絡類型；

封裝單元，用于若所述源IP地址對應的網絡類型為私網地址，則對所述訪問報文進行安全隧道封裝，并在安全隧道封裝頭中添加第一標識；