[發(fā)明專利]NAT中的端口分配方法、裝置、NAT設(shè)備及存儲介質(zhì)有效
| 申請?zhí)枺?/td> | 201710874097.2 | 申請日： | 2017-09-25 |
| 公開（公告）號： | CN107547690B | 公開（公告）日： | 2021-06-18 |
| 發(fā)明（設(shè)計）人： | 易勇平 | 申請（專利權(quán)）人： | 新華三信息安全技術(shù)有限公司 |
| 主分類號： | H04L29/12 | 分類號： | H04L29/12 |
| 代理公司： | 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413 | 代理人： | 馬敬;項京 |
| 地址： | 230001 安徽省合肥市高新區(qū)*** | 國省代碼： | 安徽;34 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | nat 中的 端口 分配 方法 裝置 設(shè)備 存儲 介質(zhì) | ||
1.一種網(wǎng)絡(luò)地址轉(zhuǎn)換NAT中的端口分配方法，其特征在于，所述方法包括：
針對來自私網(wǎng)且需要轉(zhuǎn)發(fā)至公網(wǎng)的報文，當(dāng)未建立有所述報文所屬連接對應(yīng)的會話時，獲取所述報文的目的互聯(lián)網(wǎng)協(xié)議IP地址；
從所述目的IP地址對應(yīng)的未使用端口集合中，選擇一個端口，作為針對所述報文進(jìn)行NAT時分配的端口；各目的IP地址對應(yīng)的未使用端口集合是相互獨立的；
當(dāng)已建立有所述報文所屬連接對應(yīng)的會話時，獲取為已建立的該會話分配的端口，作為針對所述報文進(jìn)行NAT時分配的端口；
在所述從所述目的IP地址對應(yīng)的未使用端口集合中，選擇一個端口，作為針對所述報文進(jìn)行NAT時分配的端口之后，所述方法還包括：
將選擇的端口從所述目的IP地址對應(yīng)的未使用端口集合中移至所述目的IP地址對應(yīng)的已使用端口集合中。
2.根據(jù)權(quán)利要求1所述的NAT中的端口分配方法，其特征在于，在所述從所述目的IP地址對應(yīng)的未使用端口集合中，選擇一個端口，作為針對所述報文進(jìn)行NAT時分配的端口之前，所述方法還包括：
若不存在所述目的IP地址對應(yīng)的未使用端口集合，確定所述目的IP地址對應(yīng)的未使用端口集合為預(yù)設(shè)端口集合，確定所述目的IP地址對應(yīng)的已使用端口集合為空。
3.根據(jù)權(quán)利要求1所述的NAT中的端口分配方法，其特征在于，所述方法還包括：
針對所述目的IP地址對應(yīng)的已使用端口集合中的端口，在分配有該端口的會話被刪除后，將該端口從所述目的IP地址對應(yīng)的已使用端口集合中移至所述目的IP地址對應(yīng)的未使用端口集合中。
4.一種網(wǎng)絡(luò)地址轉(zhuǎn)換NAT中的端口分配裝置，其特征在于，所述裝置包括：
目的IP地址獲取模塊，用于針對來自私網(wǎng)且需要轉(zhuǎn)發(fā)至公網(wǎng)的報文，當(dāng)未建立有所述報文所屬連接對應(yīng)的會話時，獲取所述報文的目的互聯(lián)網(wǎng)協(xié)議IP地址；
第一端口分配模塊，用于從所述目的IP地址對應(yīng)的未使用端口集合中，選擇一個端口，作為針對所述報文進(jìn)行NAT時分配的端口；各目的IP地址對應(yīng)的未使用端口集合是相互獨立的；
所述裝置還包括：
第二端口分配模塊，用于當(dāng)已建立有所述報文所屬連接對應(yīng)的會話時，獲取為已建立的該會話分配的端口，作為針對所述報文進(jìn)行NAT時分配的端口；
所述裝置還包括：
端口集合修改模塊，用于將選擇的端口從所述目的IP地址對應(yīng)的未使用端口集合中移至所述目的IP地址對應(yīng)的已使用端口集合中。
5.根據(jù)權(quán)利要求4所述的NAT中的端口分配裝置，其特征在于，所述裝置還包括：
端口集合確定模塊，用于若不存在所述目的IP地址對應(yīng)的未使用端口集合，確定所述目的IP地址對應(yīng)的未使用端口集合為預(yù)設(shè)端口集合，確定所述目的IP地址對應(yīng)的已使用端口集合為空。
6.根據(jù)權(quán)利要求4所述的NAT中的端口分配裝置，其特征在于，所述裝置還包括：
端口刪除模塊，用于針對所述目的IP地址對應(yīng)的已使用端口集合中的端口，在分配有該端口的會話被刪除后，將該端口從所述目的IP地址對應(yīng)的已使用端口集合中移至所述目的IP地址對應(yīng)的未使用端口集合中。
7.一種網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備，其特征在于，包括：處理器和機器可讀存儲介質(zhì)，所述機器可讀存儲介質(zhì)存儲有能夠被所述處理器執(zhí)行的機器可執(zhí)行指令，所述處理器被所述機器可執(zhí)行指令促使：實現(xiàn)權(quán)利要求1-3任一所述的NAT中的端口分配方法步驟。
8.一種機器可讀存儲介質(zhì)，其特征在于，存儲有機器可執(zhí)行指令，在被處理器調(diào)用和執(zhí)行時，所述機器可執(zhí)行指令促使所述處理器：實現(xiàn)權(quán)利要求1-3任一所述的網(wǎng)絡(luò)地址轉(zhuǎn)換NAT中的端口分配方法步驟。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于新華三信息安全技術(shù)有限公司，未經(jīng)新華三信息安全技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710874097.2/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
