[發(fā)明專利]一種報文轉(zhuǎn)發(fā)方法及裝置

有效

• 申請?zhí)枺?/td>: 201710354773.3
• 申請日: 2017-05-18
• 公開（公告）號: CN107547396B
• 公開（公告）日: 2021-03-19
• 發(fā)明（設(shè)計）人: 王國利
• 申請（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/12
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 項京;馬敬

1.一種報文轉(zhuǎn)發(fā)方法，其特征在于，應(yīng)用于網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，所述方法包括：

接收用戶設(shè)備發(fā)送的報文；

從訪問控制表項中查找與所述報文的源地址和目的地址匹配的第一訪問控制表項；

從NAT表項中查找與所述第一訪問控制表項的規(guī)則編號匹配的第一NAT表項；所述NAT表項包括：規(guī)則編號、私網(wǎng)地址與公網(wǎng)地址三者的對應(yīng)關(guān)系，包括的私網(wǎng)地址相同的NAT表項中包括的公網(wǎng)地址各不相同；

將所述報文的源地址轉(zhuǎn)換為所述第一NAT表項中包括的公網(wǎng)地址；

轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的所述報文。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，若從NAT表項中未查找到與所述第一訪問控制表項的規(guī)則編號匹配的所述第一NAT表項，所述方法還包括：

為所述報文的源地址分配與所述NAT表項中包括的公網(wǎng)地址不同的公網(wǎng)地址，并將所述報文的源地址轉(zhuǎn)換為分配的公網(wǎng)地址，轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的所述報文；

生成第二NAT表項；所述第二NAT表項中的規(guī)則編號為所述第一訪問控制表項的規(guī)則編號、私網(wǎng)地址為所述報文的源地址、公網(wǎng)地址為分配的公網(wǎng)地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述為所述報文的源地址分配與所述NAT表項中包括的公網(wǎng)地址不同的公網(wǎng)地址的步驟，包括：

從靜態(tài)NAT配置信息中查找與所述第一訪問控制表項所在的訪問控制表的訪問編號和所述報文的源地址匹配的第一靜態(tài)NAT配置信息；所述靜態(tài)NAT配置信息包括：訪問編號、私網(wǎng)地址與公網(wǎng)地址組三者的對應(yīng)關(guān)系；

從所述第一靜態(tài)NAT配置信息包括的公網(wǎng)地址組中選擇一個與所述NAT表項中包括的公網(wǎng)地址不同的公網(wǎng)地址，將選擇的公網(wǎng)地址分配給所述報文的源地址。

4.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，若從訪問控制表項中未查找到與所述報文的源地址和目的地址匹配的所述第一訪問控制表項，所述方法還包括：

將所述報文的源地址轉(zhuǎn)換為預(yù)設(shè)公網(wǎng)地址，轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的所述報文；

生成第三NAT表項；所述第三NAT表項中的規(guī)則編號為空、私網(wǎng)地址為所述報文的源地址、公網(wǎng)地址為所述預(yù)設(shè)公網(wǎng)地址。

5.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，若從訪問控制表項中未查找與所述報文的源地址和目的地址匹配的所述第一訪問控制表項，所述方法還包括：

丟棄所述報文。

6.一種報文轉(zhuǎn)發(fā)裝置，其特征在于，應(yīng)用于網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，所述裝置包括：

接收單元，用于接收用戶設(shè)備發(fā)送的報文；

第一查找單元，用于從訪問控制表項中查找與所述報文的源地址和目的地址匹配的第一訪問控制表項；

第二查找單元，用于從NAT表項中查找與所述第一訪問控制表項的規(guī)則編號匹配的第一NAT表項；所述NAT表項包括：規(guī)則編號、私網(wǎng)地址與公網(wǎng)地址三者的對應(yīng)關(guān)系，包括的私網(wǎng)地址相同的NAT表項中包括的公網(wǎng)地址各不相同；

第一轉(zhuǎn)換單元，用于將所述報文的源地址轉(zhuǎn)換為所述第一NAT表項中包括的公網(wǎng)地址；

發(fā)送單元，用于轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的所述報文。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

分配單元，用于若從NAT表項中未查找到與所述第一訪問控制表項的規(guī)則編號匹配的所述第一NAT表項，為所述報文的源地址分配與所述NAT表項中包括的公網(wǎng)地址不同的公網(wǎng)地址，并將所述報文的源地址轉(zhuǎn)換為分配的公網(wǎng)地址，轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的所述報文；

第一生成單元，用于生成第二NAT表項；所述第二NAT表項中的規(guī)則編號為所述第一訪問控制表項的規(guī)則編號、私網(wǎng)地址為所述報文的源地址、公網(wǎng)地址為分配的公網(wǎng)地址。