[發(fā)明專利]一種報文轉(zhuǎn)發(fā)方法及裝置

有效

• 申請?zhí)枺?/td>: 201710354773.3
• 申請日: 2017-05-18
• 公開（公告）號: CN107547396B
• 公開（公告）日: 2021-03-19
• 發(fā)明（設(shè)計）人: 王國利
• 申請（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L29/12
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 項京;馬敬

本發(fā)明實施例提供了一種報文轉(zhuǎn)發(fā)方法及裝置，應(yīng)用于NAT設(shè)備，方法包括：接收用戶設(shè)備發(fā)送的報文；從訪問控制表項中查找與報文的源地址和目的地址匹配的第一訪問控制表項；從NAT表項中查找與第一訪問控制表項的規(guī)則編號匹配的第一NAT表項；NAT表項包括：規(guī)則編號、私網(wǎng)地址與公網(wǎng)地址三者的對應(yīng)關(guān)系，包括的私網(wǎng)地址相同的NAT表項中包括的公網(wǎng)地址各不相同；將報文的源地址轉(zhuǎn)換為第一NAT表項中包括的公網(wǎng)地址；轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的報文。應(yīng)用本發(fā)明實施例，能夠?qū)崿F(xiàn)同一用戶設(shè)備以不同的公網(wǎng)地址訪問不同的服務(wù)器。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，特別是涉及一種報文轉(zhuǎn)發(fā)方法及裝置。

背景技術(shù)

實際應(yīng)用中，在內(nèi)網(wǎng)的用戶設(shè)備與外網(wǎng)的服務(wù)器進行交互時，常常需要通過NAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)設(shè)備，對這兩個網(wǎng)絡(luò)間交互的報文進行NAT業(yè)務(wù)處理。

具體地，當(dāng)NAT設(shè)備接收到內(nèi)網(wǎng)的用戶設(shè)備向外網(wǎng)的服務(wù)器發(fā)送的報文時，將該報文的源地址(也就是私網(wǎng)地址)轉(zhuǎn)換為預(yù)設(shè)的一個公網(wǎng)地址，并記錄該地址轉(zhuǎn)換關(guān)系，生成NAT表項，該NAT表項中包括該報文的源地址和上述預(yù)設(shè)的一個公網(wǎng)地址的對應(yīng)關(guān)系，將轉(zhuǎn)換地址后的報文發(fā)送給外網(wǎng)的服務(wù)器；當(dāng)NAT設(shè)備接收到外網(wǎng)的服務(wù)器發(fā)送給內(nèi)網(wǎng)的用戶設(shè)備的報文時，根據(jù)記錄的NAT表項，將這個報文的目的地址(也就是公網(wǎng)地址)轉(zhuǎn)換為私網(wǎng)地址，進而將轉(zhuǎn)換地址后的報文發(fā)送給內(nèi)網(wǎng)的用戶設(shè)備。

基于上述情況可知，內(nèi)網(wǎng)的用戶設(shè)備在訪問外網(wǎng)的服務(wù)器時，內(nèi)網(wǎng)的同一用戶設(shè)備發(fā)送的報文的源地址均轉(zhuǎn)換成了同一公網(wǎng)地址，采用同一公網(wǎng)地址訪問不同的外網(wǎng)的服務(wù)器。

發(fā)明內(nèi)容

本發(fā)明實施例的目的在于提供一種報文轉(zhuǎn)發(fā)方法及裝置，以實現(xiàn)同一用戶設(shè)備以不同的公網(wǎng)地址訪問不同的服務(wù)器。具體技術(shù)方案如下：

一方面，本發(fā)明實施例提供了一種報文轉(zhuǎn)發(fā)方法，應(yīng)用于NAT設(shè)備，所述方法包括：

接收用戶設(shè)備發(fā)送的報文；

從訪問控制表項中查找與所述報文的源地址和目的地址匹配的第一訪問控制表項；

從NAT表項中查找與所述第一訪問控制表項的規(guī)則編號匹配的第一NAT表項；所述NAT表項包括：規(guī)則編號、私網(wǎng)地址與公網(wǎng)地址三者的對應(yīng)關(guān)系，包括的私網(wǎng)地址相同的NAT表項中包括的公網(wǎng)地址各不相同；

將所述報文的源地址轉(zhuǎn)換為所述第一NAT表項中包括的公網(wǎng)地址；

轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的所述報文。

二方面，本發(fā)明實施例提供了一種報文轉(zhuǎn)發(fā)裝置，應(yīng)用于NAT設(shè)備，所述裝置包括：

接收單元，用于接收用戶設(shè)備發(fā)送的報文；

第一查找單元，用于從訪問控制表項中查找與所述報文的源地址和目的地址匹配的第一訪問控制表項；

第二查找單元，用于從NAT表項中查找與所述第一訪問控制表項的規(guī)則編號匹配的第一NAT表項；所述NAT表項包括：規(guī)則編號、私網(wǎng)地址與公網(wǎng)地址三者的對應(yīng)關(guān)系，包括的私網(wǎng)地址相同的NAT表項中包括的公網(wǎng)地址各不相同；

第一轉(zhuǎn)換單元，用于將所述報文的源地址轉(zhuǎn)換為所述第一NAT表項中包括的公網(wǎng)地址；

發(fā)送單元，用于轉(zhuǎn)發(fā)源地址轉(zhuǎn)換后的所述報文。