[發明專利]一種報文處理方法及裝置

有效

• 申請號: 201810631590.6
• 申請日: 2018-06-19
• 公開（公告）號: CN108880885B
• 公開（公告）日: 2021-09-21
• 發明（設計）人: 王永亮
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種報文處理方法，其特征在于，應用于VPN服務器，配置VPN進程、內核進程：

當接收到VPN客戶端的數據報文時，VPN進程創建Netlink Socket，并將所創建的Netlink Socket以及為所述VPN客戶端分配的虛擬IP記錄至所述VPN客戶端與所述VPN服務器建立的網絡連接中；

在創建所述Netlink Socket之后，VPN進程將所創建的Netlink Socket以及為所述VPN客戶端分配的虛擬IP進行關聯，并存儲在預設的關系表中；

VPN進程將接收到的數據報文轉發到內網資源所在的服務器中；

內核進程在接收到所述服務器的回復報文后，在所述預設的關系表中，根據回復報文中的目的IP查找與所述目的IP相匹配的Netlink Socket；

內核進程根據所查找到的Netlink Socket，將回復報文上報至VPN進程；

VPN進程通過所述Netlink Socket查找到對應的網絡連接；

VPN進程根據與所述Netlink Socket對應的網絡連接，將回復報文轉發給VPN客戶端。

2.根據權利要求1所述的方法，其特征在于，

所述虛擬IP是VPN進程為所述VPN客戶端分配的虛擬IP。

3.根據權利要求1所述的方法，其特征在于，所述VPN進程將接收到的數據報文轉發到內網資源所在的服務器中，包括：

VPN進程將接收到的數據報文發送到VPN服務器的虛擬網卡，由所述虛擬網卡將接收到的數據報文轉發到內網資源所在的服務器中。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若在所述預設的關系表中，根據回復報文中的目的IP沒有查找到與所述目的IP相匹配的Netlink Socket，則拋棄所述回復報文。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當所述VPN客戶端與所述VPN服務器建立的網絡連接斷開連接時，VPN進程回收為所述VPN客戶端分配的虛擬IP。

6.一種報文處理裝置，其特征在于，應用于VPN服務器，所述裝置包括：

配置模塊，用于配置VPN進程、內核進程；

創建模塊，用于當接收到VPN客戶端的數據報文時，VPN進程創建Netlink Socket，并將所創建的Netlink Socket以及為所述VPN客戶端分配的虛擬IP記錄至所述VPN客戶端與所述VPN服務器建立的網絡連接中；

關聯模塊，用于在創建所述Netlink Socket之后，VPN進程將所創建的Netlink Socket以及為所述VPN客戶端分配的虛擬IP進行關聯，并存儲在預設的關系表中；

第一轉發模塊，用于VPN進程將接收到的數據報文轉發到內網資源所在的服務器中；

第一查找模塊，用于內核進程在接收到所述服務器的回復報文后，在所述預設的關系表中，根據回復報文中的目的IP查找與所述目的IP相匹配的Netlink Socket；

上報模塊，用于內核進程根據所查找到的Netlink Socket，將回復報文上報至VPN進程；

第二查找模塊，用于VPN進程通過所述Netlink Socket查找到對應的網絡連接；

第二轉發模塊，用于VPN進程根據與所述Netlink Socket對應的網絡連接，將回復報文轉發給VPN客戶端。

7.根據權利要求6所述的裝置，其特征在于，

所述虛擬IP是VPN進程為所述VPN客戶端分配的虛擬IP。

8.根據權利要求6所述的裝置，其特征在于，所述第一轉發模塊具體用于：

VPN進程將接收到的數據報文發送到VPN服務器的虛擬網卡，由所述虛擬網卡將接收到的數據報文轉發到內網資源所在的服務器中。