[發(fā)明專利]網(wǎng)絡地址轉(zhuǎn)換方法和NAT網(wǎng)關

有效

• 申請?zhí)枺?/td>: 202010068727.9
• 申請日: 2020-01-21
• 公開（公告）號: CN111314498B
• 公開（公告）日: 2022-05-24
• 發(fā)明（設計）人: 楊燚;張暉;孫思清;李彥君
• 申請（專利權(quán)）人: 浪潮云信息技術(shù)股份公司
• 主分類號: H04L61/2503
• 分類號: H04L61/2503;H04L61/5007
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜鵬

1.網(wǎng)絡地址轉(zhuǎn)換方法，其特征在于，應用于網(wǎng)絡地址轉(zhuǎn)換NAT網(wǎng)關，包括：

獲取局域網(wǎng)內(nèi)的當前內(nèi)網(wǎng)服務器通過當前內(nèi)網(wǎng)IP地址發(fā)來的第一數(shù)據(jù)包；

當所述第一數(shù)據(jù)包中的目標IP地址與所述NAT網(wǎng)關配置的外網(wǎng)IP地址相匹配時，根據(jù)所述NAT網(wǎng)關連接的外網(wǎng)路由器修改所述第一數(shù)據(jù)包中的輸入端口信息，得到第二數(shù)據(jù)包；

確定所述當前內(nèi)網(wǎng)IP地址對應的當前外網(wǎng)IP地址，并確定所述目標IP地址對應的目標內(nèi)網(wǎng)IP地址；

通過所述當前外網(wǎng)IP地址將所述第二數(shù)據(jù)包發(fā)送至所述目標內(nèi)網(wǎng)IP地址指示的所述局域網(wǎng)內(nèi)的目標內(nèi)網(wǎng)服務器；

所述根據(jù)所述NAT網(wǎng)關連接的外網(wǎng)路由器修改所述第一數(shù)據(jù)包中的輸入端口信息，得到第二數(shù)據(jù)包，包括：

確定所述NAT網(wǎng)關連接的外網(wǎng)路由器對應的Open vSwitch bridge的端口的輸入端口信息；

通過目標網(wǎng)絡地址轉(zhuǎn)換DNAT，利用Open vSwitch的resubmit action將所述第一數(shù)據(jù)包的in_port，修改為所述輸入端口信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

在所述獲取局域網(wǎng)內(nèi)的當前內(nèi)網(wǎng)服務器通過當前內(nèi)網(wǎng)IP地址發(fā)來的第一數(shù)據(jù)包，進一步包括：

確定所述第一數(shù)據(jù)包中的目標IP地址是否與目標網(wǎng)絡地址轉(zhuǎn)換配置的外網(wǎng)IP地址相匹配，如果是，執(zhí)行所述根據(jù)所述NAT網(wǎng)關連接的外網(wǎng)路由器，修改所述第一數(shù)據(jù)包中的輸入端口信息得到第二數(shù)據(jù)包，否則，將所述第一數(shù)據(jù)包作為第二數(shù)據(jù)包發(fā)送給內(nèi)網(wǎng)交換機，以使內(nèi)網(wǎng)交換機將所述第二數(shù)據(jù)包發(fā)送給目標IP地址指示的目標內(nèi)網(wǎng)服務器。

3.根據(jù)權(quán)利要求1至2中任一所述的方法，其特征在于，

所述確定所述當前內(nèi)網(wǎng)IP地址對應的當前外網(wǎng)IP地址，并確定所述目標IP地址對應的目標內(nèi)網(wǎng)IP地址，包括：

利用源網(wǎng)絡地址轉(zhuǎn)換SNAT規(guī)則，為所述當前內(nèi)網(wǎng)IP地址匹配對應的當前外網(wǎng)IP地址；

利用目標網(wǎng)路地址轉(zhuǎn)換DNAT規(guī)則，為所述目標IP地址匹配對應的目標內(nèi)網(wǎng)IP地址。

4.NAT網(wǎng)關，其特征在于，包括：

信息獲取模塊，用于獲取局域網(wǎng)內(nèi)的當前內(nèi)網(wǎng)服務器通過當前內(nèi)網(wǎng)IP地址發(fā)來的第一數(shù)據(jù)包；

轉(zhuǎn)換處理模塊，用于當所述第一數(shù)據(jù)包中的目標IP地址與所述NAT網(wǎng)關配置的外網(wǎng)IP地址相匹配時，根據(jù)所述NAT網(wǎng)關連接的外網(wǎng)路由器修改所述信息獲取模塊獲取的所述第一數(shù)據(jù)包中的輸入端口信息，得到第二數(shù)據(jù)包；

地址匹配模塊，用于確定所述當前內(nèi)網(wǎng)IP地址對應的當前外網(wǎng)IP地址，并確定所述目標IP地址對應的目標內(nèi)網(wǎng)IP地址；

信息發(fā)送模塊，用于通過所述地址匹配模塊確定的所述當前外網(wǎng)IP地址將所述轉(zhuǎn)換處理模塊得到的所述第二數(shù)據(jù)包發(fā)送至所述目標內(nèi)網(wǎng)IP地址指示的所述局域網(wǎng)內(nèi)的目標內(nèi)網(wǎng)服務器；

所述轉(zhuǎn)換處理模塊，信息確定模塊和配置修改模塊；

所述信息確定模塊，用于確定所述NAT網(wǎng)關連接的外網(wǎng)路由器對應的Open vSwitchbridge的端口的輸入端口信息；

所述配置修改模塊，用于通過目標網(wǎng)絡地址轉(zhuǎn)換DNAT，利用Open vSwitch的resubmitaction將所述第一數(shù)據(jù)包的in_port，修改為所述輸入端口信息；

和/或，

所述轉(zhuǎn)換處理模塊，進一步用于確定所述第一數(shù)據(jù)包中的目標IP地址是否與目標網(wǎng)絡地址轉(zhuǎn)換配置的外網(wǎng)IP地址相匹配，如果是，執(zhí)行所述根據(jù)所述NAT網(wǎng)關連接的外網(wǎng)路由器，修改所述第一數(shù)據(jù)包中的輸入端口信息得到第二數(shù)據(jù)包，否則，將所述第一數(shù)據(jù)包作為第二數(shù)據(jù)包，執(zhí)行所述確定所述當前內(nèi)網(wǎng)IP地址對應的當前外網(wǎng)IP地址。

5.根據(jù)權(quán)利要求4所述的NAT網(wǎng)關，其特征在于，

所述地址匹配模塊，用于利用源網(wǎng)絡地址轉(zhuǎn)換SNAT規(guī)則，為所述當前內(nèi)網(wǎng)IP地址匹配對應的當前外網(wǎng)IP地址；利用目標網(wǎng)路地址轉(zhuǎn)換DNAT規(guī)則，為所述目標IP地址匹配對應的目標內(nèi)網(wǎng)IP地址。