CN106878259A - 一种报文转发方法及装置 - Google Patents
一种报文转发方法及装置 Download PDFInfo
- Publication number
- CN106878259A CN106878259A CN201611155380.1A CN201611155380A CN106878259A CN 106878259 A CN106878259 A CN 106878259A CN 201611155380 A CN201611155380 A CN 201611155380A CN 106878259 A CN106878259 A CN 106878259A
- Authority
- CN
- China
- Prior art keywords
- address
- access message
- secure tunnel
- message
- tunnel encapsulation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 50
- 238000005538 encapsulation Methods 0.000 claims abstract description 131
- 230000005540 biological transmission Effects 0.000 claims description 11
- 230000004044 response Effects 0.000 claims description 7
- 238000006243 chemical reaction Methods 0.000 description 6
- 230000006855 networking Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 230000008901 benefit Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/2592—Translation of Internet protocol [IP] addresses using tunnelling or encapsulation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/0485—Networking architectures for enhanced packet encryption processing, e.g. offloading of IPsec packet processing or efficient security association look-up
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明实施例提供了一种报文转发方法及装置，应用于接入设备，该方法包括：接收客户端发送的访问报文；根据预先存储的网络协议IP地址和网络类型的对应关系，确定所述访问报文的源IP地址对应的网络类型；若所述源IP地址对应的网络类型为私网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第一标识；通过安全隧道，将进行安全隧道封装后的所述访问报文发送给网络设备，以使所述网络设备根据所述第一标识对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。应用本发明实施例，使得网络设备能够确定出报文是否需要进行NAT。
Description
技术领域
本发明涉及通信技术领域，特别是涉及一种报文转发方法及装置。
背景技术
为了保证信息的安全，组网中的终端间常常需要建立安全隧道(如：IPsec(Internet Protocol Security，网络协议安全性)隧道)，如图1所示，路由器210和防火墙设备300间、路由器220和防火墙设备300间建立有IPsec隧道，路由器210或路由器220接收到客户端发送的报文后，对报文进行IPsec封装后，通过IPsec隧道发送给防火墙设备300，防火墙设备300对封装后的报文进行解封装后，将报文在公网转发。
目前，客户端随机获取IP地址，其获取到的IP(Internet Protocol，网络协议)地址可能是公网IP地址，也可能是私网IP地址，如图1中，若客户端110获取到公网IP地址，客户端120获取到私网IP地址，防火墙设备300接收到客户端110和/或客户端120发送的报文，无法区分出哪个IP地址是公网IP地址，哪个IP地址是私网IP地址，进而不能确定报文是否需要进行NAT。
发明内容
本发明实施例的目的在于提供一种报文转发方法及装置，以使网络设备能够确定报文是否需要进行NAT。具体技术方案如下：
一方面，本发明实施例公开了一种报文转发方法，应用于接入设备，所述方法包括：
接收客户端发送的访问报文；
根据预先存储的网络协议IP地址和网络类型的对应关系，确定所述访问报文的源IP地址对应的网络类型；
若所述源IP地址对应的网络类型为私网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第一标识；
通过安全隧道，将进行安全隧道封装后的所述访问报文发送给网络设备，以使所述网络设备根据所述第一标识对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
二方面，本发明实施例公开了一种报文转发方法，应用于网络设备，所述方法包括：
接收客户端通过接入设备发送的进行安全隧道封装后的访问报文，其中，所述网络设备与所述接入设备之间已建立安全隧道，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第一标识，所述第一标识用于标识所述访问报文的源网络协议IP地址对应的网络类型为私网地址；
解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
根据所述第一标识，对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
三方面，本发明实施例公开了一种报文转发装置，应用于接入设备，所述装置包括：
第一接收单元，用于接收客户端发送的访问报文；
确定单元，用于根据预先存储的网络协议IP地址和网络类型的对应关系，确定所述访问报文的源IP地址对应的网络类型；
封装单元，用于若所述源IP地址对应的网络类型为私网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第一标识；
第一发送单元，用于通过安全隧道，将进行安全隧道封装后的所述访问报文发送给网络设备，以使所述网络设备根据所述第一标识对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
四方面，本发明实施例公开了一种报文转发装置，应用于网络设备，所述装置包括：
接收单元，用于接收客户端通过接入设备发送的进行安全隧道封装后的访问报文，其中，所述网络设备与所述接入设备之间已建立安全隧道，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第一标识，所述第一标识用于标识所述访问报文的源网络协议IP地址对应的网络类型为私网地址；
解封装单元，用于解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
转发单元，用于根据所述第一标识，对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
本发明实施例提供了一种报文转发方法及装置，接入设备中预先存储有IP地址和网络类型的对应关系，其在接收到客户端发送的访问报文后，可以根据上述预先存储的对应关系，确定该访问报文的源IP地址对应的网络类型，当确定的网络类型为私网地址时，在访问报文的安全隧道封装的安全隧道封装头中添加第一标识后，将进行安全隧道封装后的访问报文发送给网络设备，该第一标识用于标识访问报文的源IP地址对应的网络类型为私网地址；这样，网络设备就可以根据第一标识对该访问报文的源IP地址进行NAT，并转发NAT后的访问报文。可见，本发明实施例中，通过在安全隧道封装头中添加第一标识，使得网络设备能够确定出报文是否需要进行NAT。当然，实施本发明的任一产品或方法必不一定需要同时达到以上所述的所有优点。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为一种组网结构示意图；
图2为本发明实施例提供的一种报文转发方法的一种流程示意图；
图3为本发明实施例提供的一种报文转发方法的另一种流程示意图；
图4为本发明实施例提供的一种报文转发方法的另一种流程示意图；
图5为本发明实施例提供的一种报文转发方法的另一种流程示意图；
图6为本发明实施例提供的另一种报文转发方法的一种流程示意图；
图7为本发明实施例提供的一种报文转发装置的结构示意图；
图8为本发明实施例提供的一种报文转发装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
下面通过具体实施例，对本发明进行详细说明。
参考图2，图2为本发明实施例提供的一种报文转发方法的一种流程示意图，应用于接入设备，该接入设备可以为路由器、交换机等设备。
具体地，该方法包括：
S201：接收客户端发送的访问报文；
S202：根据预先存储的IP地址和网络类型的对应关系，确定访问报文的源IP地址对应的网络类型；
这里，网络类型包括：私网地址和公网地址；预先存储的IP地址和网络类型的对应关系可以为用户预先设置在接入设备中的，也可以为客户端在通过接入设备从地址服务器中申请IP地址时存储的。具体地，参考图3，在图2的基础上，在接收客户端发送的访问报文之前，上述报文转发方法还可以包括：
S301：将客户端发送的地址请求报文发送给地址服务器；
S302：接收地址服务器发送的地址请求响应报文；
其中，地址请求响应报文中可以包括：地址服务器为客户端分配的IP地址和网络类型的对应关系。
S303：将地址服务器为客户端分配的IP地址发送给客户端，并存储地址服务器为客户端分配的IP地址和网络类型的对应关系。
这种情况下，客户端可以根据地址服务器为其分配的IP地址，发送访问报文，该访问报文的源IP地址为地址服务器为客户端分配的IP地址；接入设备在接收到客户端发送的访问报文后，根据预先存储的地址服务器为客户端分配的IP地址和网络类型的对应关系，确定访问报文的源IP地址对应的网络类型。
S203：若访问报文的源IP地址对应的网络类型为私网地址，则对访问报文进行安全隧道封装，并在安全隧道封装头中添加第一标识；
其中，第一标识用于标识访问报文的源IP地址对应的网络类型为私网地址。
S204：通过安全隧道，将进行安全隧道封装后的访问报文发送给网络设备。
这种情况下，网络设备就可以根据第一标识，确定访问报文的源IP地址为私网地址，该访问报文需要进行NAT，对访问报文的源IP地址进行NAT，并转发NAT后的访问报文。
需要说明的是，网络设备可以为防火墙设备、网关设备、路由器等设备，本发明实施例对此不进行限定。另外，安全隧道可以为模板方式的安全隧道，如IPsec隧道。
在本发明的一个实施例中，客户端的IP地址都是地址服务器随机分配的，客户端获得的IP地址可能是私网地址，也可能是公网地址，若客户端的IP地址为公网地址，则客户端发送的访问报文的源IP地址的网络类型为公网地址，这种情况下，参考图4，在图2的基础上，上述报文转发方法还可以包括：
S401：若访问报文的源IP地址对应的网络类型为公网地址，则对访问报文进行安全隧道封装，并在安全隧道封装头中添加第二标识；
其中，第二标识用于标识访问报文的源IP地址对应的网络类型为公网地址。
S402：通过安全隧道，将进行安全隧道封装后的访问报文发送给网络设备。
这种情况下，网络设备就可以根据第二标识，确定访问报文的源IP地址为公网地址，该访问报文不需要进行NAT，网络设备不对访问报文的源IP地址进行NAT，直接转发访问报文。
在本发明的另一个实施例中，当客户端的IP地址为公网地址时，参考图5，在图2的基础上，上述报文转发方法还可以包括：
S501：若访问报文的源IP地址对应的网络类型为公网地址，则对访问报文进行安全隧道封装；
S502：通过安全隧道，将进行安全隧道封装后的访问报文发送给网络设备。
这种情况下，安全隧道封装头未添加第一标识，表明访问报文的源IP地址的网络类型不是私网地址，进而确定访问报文的源IP地址为公网地址，该访问报文不需要进行NAT，网络设备不对访问报文的源IP地址进行NAT，直接转发访问报文。
下面结合图1所示的组网，说明本发明实施例提供的报文转发方法的流程，其中，X为第一标识，Y为第二标识；具体的报文转发方法的流程可以为：
1、客户端110将访问报文1发送给路由器210，该访问报文1的源IP地址为IP1；
2、路由器210根据预先存储的IP地址与网络类型的对应关系，确定IP1对应的网络类型；
3、当IP1对应的网络类型为私网地址时，路由器210对访问报文1进行IPsec封装，并将IPsec封装后的访问报文1发送给防火墙设备300，该IPsec封装头中包括标识X；
防火墙设备300解封装IPsec封装后的访问报文1，获得访问报文1，并且可以从IPsec封装头中获得标识X，根据标识X可以确定访问报文1的源IP地址的网络类型为私网地址，对访问报文1的源IP地址(IP1)进行NAT，将NAT后的访问报文1发送至公网；
4、当IP1对应的网络类型为公网地址时，路由器210对访问报文1进行IPsec封装，并将IPsec封装后的访问报文1发送给防火墙设备300，该IPsec封装头中包括标识Y，或该IPsec封装头中不包括标识Y也不包括标识X；
防火墙设备300解封装IPsec封装后的访问报文1，获得访问报文1，并且可以从IPsec封装头中获得标识Y，或标识Y和标识X都不能获得；根据标识Y，或标识Y和标识X都不能获得，可以确定访问报文1的源IP地址的网络类型为公网地址，将访问报文1发送至公网。
应用上述实施例，接入设备中预先存储有IP地址和网络类型的对应关系，其在接收到客户端发送的访问报文后，可以根据上述预先存储的对应关系，确定该访问报文的源IP地址对应的网络类型，当确定的网络类型为私网地址时，在访问报文的安全隧道封装的安全隧道封装头中添加第一标识后，将进行安全隧道封装后的访问报文发送给网络设备，该第一标识用于标识访问报文的源IP地址对应的网络类型为私网地址；这样，网络设备就可以根据第一标识对该访问报文的源IP地址进行NAT，并转发NAT后的访问报文。可见，本发明实施例中，通过在安全隧道封装头中添加第一标识，使得网络设备能够确定出报文是否需要进行NAT。
参考图6，图6为本发明实施例提供的另一种报文转发方法的一种流程示意图，应用于网络设备，该网络设备可以为防火墙设备、网关设备、路由器等设备。
具体的，该方法包括：
S601：接收客户端通过接入设备发送的进行安全隧道封装后的访问报文；
其中，网络设备与接入设备之间已建立安全隧道，该安全隧道可以为模板方式的安全隧道。上述进行安全隧道封装后的访问报文的安全隧道封装头中可以包括：第一标识，该第一标识用于标识访问报文的源IP地址对应的网络类型为私网地址。
S602：解封装进行安全隧道封装后的访问报文，获得访问报文；
S603：根据进行安全隧道封装后的访问报文的安全隧道封装头中包括的第一标识，对访问报文的源IP地址进行NAT，并转发NAT后的访问报文。
在本发明的一个实施例中，网络设备在对不同的访问报文的源IP地址进行NAT时，可能需要采用不同的NAT转换方式，这种情况下，可以在网络设备中预设NAT转换方式、安全域和转发接口的对应关系，通过该对应关系，确定接收访问报文的接口所属安全域对应的NAT转换方式和转发接口；在确定第一标识后，按照接收访问报文的接口所属安全域对应的NAT转换方式，对访问报文的源IP地址进行NAT，并通过接收访问报文的接口所属安全域对应的转发接口，转发NAT后的访问报文。
在本发明的一个实施例中，客户端的IP地址都是地址服务器随机分配的，客户端获得的IP地址可能是私网地址，也可能是公网地址，若客户端的IP地址为公网地址，则客户端发送的访问报文的源IP地址的网络类型为公网地址，这种情况下，若网络设备接收到的客户端通过接入设备发送的进行安全隧道封装后的访问报文中未添加第一标识，或进行安全隧道封装后的访问报文中添加有第二标识，则在解封装进行安全隧道封装后的访问报文，获得访问报文后，不对访问报文的源IP地址进行NAT，转发访问报文。
应用上述实施例，接入设备中预先存储有IP地址和网络类型的对应关系，其在接收到客户端发送的访问报文后，可以根据上述预先存储的对应关系，确定该访问报文的源IP地址对应的网络类型，当确定的网络类型为私网地址时，在访问报文的安全隧道封装的安全隧道封装头中添加第一标识后，将进行安全隧道封装后的访问报文发送给网络设备，该第一标识用于标识访问报文的源IP地址对应的网络类型为私网地址；这样，网络设备就可以根据第一标识对该访问报文的源IP地址进行NAT，并转发NAT后的访问报文。可见，本发明实施例中，通过在安全隧道封装头中添加第一标识，使得网络设备能够确定出报文是否需要进行NAT。
参考图7，图7为本发明实施例提供的一种报文转发装置的结构示意图，应用于接入设备，该装置包括：
第一接收单元701，用于接收客户端发送的访问报文；
确定单元702，用于根据预先存储的网络协议IP地址和网络类型的对应关系，确定所述访问报文的源IP地址对应的网络类型；
封装单元703，用于若所述源IP地址对应的网络类型为私网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第一标识；
第一发送单元704，用于通过安全隧道，将进行安全隧道封装后的所述访问报文发送给网络设备，以使所述网络设备根据所述第一标识对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
在本发明的一个实施例中，所述封装单元703，还可以用于若所述源IP地址对应的网络类型为公网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第二标识；
所述第一发送单元704，还可以用于通过安全隧道，将进行安全隧道封装后的所述访问报文发送给所述网络设备，以使所述网络设备根据所述第二标识不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
在本发明的一个实施例中，所述封装单元703，还可以用于若所述源IP地址对应的网络类型为公网地址，则对所述访问报文进行安全隧道封装；
所述第一发送单元704，还可以用于通过安全隧道，将进行安全隧道封装后的所述访问报文发送给所述网络设备，以使所述网络设备在确定安全隧道封装头未添加所述第一标识后，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
在本发明的一个实施例中，所述装置还可以包括：
第二发送单元(图7中未示出)，用于在获取客户端发送的访问报文之前，将所述客户端发送的地址请求报文发送给地址服务器；
第二接收单元(图7中未示出)，用于接收所述地址服务器发送的地址请求响应报文，其中，所述地址请求响应报文中包括：所述地址服务器为所述客户端分配的IP地址和网络类型的对应关系；
存储单元(图7中未示出)，用于将所述地址服务器为所述客户端分配的IP地址发送给所述客户端，并存储所述地址服务器为所述客户端分配的IP地址和网络类型的对应关系。
应用上述实施例，接入设备中预先存储有IP地址和网络类型的对应关系，其在接收到客户端发送的访问报文后，可以根据上述预先存储的对应关系，确定该访问报文的源IP地址对应的网络类型，当确定的网络类型为私网地址时，在访问报文的安全隧道封装的安全隧道封装头中添加第一标识后，将进行安全隧道封装后的访问报文发送给网络设备，该第一标识用于标识访问报文的源IP地址对应的网络类型为私网地址；这样，网络设备就可以根据第一标识对该访问报文的源IP地址进行NAT，并转发NAT后的访问报文。可见，本发明实施例中，通过在安全隧道封装头中添加第一标识，使得网络设备能够确定出报文是否需要进行NAT。
参考图8，图8为本发明实施例提供的另一种报文转发装置的结构示意图，应用于网络设备，该装置包括：
接收单元801，用于接收客户端通过接入设备发送的进行安全隧道封装后的访问报文，其中，所述网络设备与所述接入设备之间已建立安全隧道，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第一标识，所述第一标识用于标识所述访问报文的源网络协议IP地址对应的网络类型为私网地址；
解封装单元802，用于解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
转发单元803，用于根据所述第一标识，对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
在本发明的一个实施例中，所述接收单元801，还可以用于接收所述客户端通过所述接入设备发送的进行安全隧道封装后的访问报文，其中，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第二标识，所述第二标识用于标识所述访问报文的源IP地址对应的网络类型为公网地址；
所述解封装单元802，还可以用于解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
所述转发单元803，还可以用于根据所述第二标识，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
在本发明的一个实施例中，所述接收单元801，还可以用于接收所述客户端通过所述接入设备发送的进行安全隧道封装后的访问报文；
所述解封装单元802，还可以用于解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
所述转发单元803，还可以用于在确定安全隧道封装头未添加所述第一标识后，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
应用上述实施例，接入设备中预先存储有IP地址和网络类型的对应关系，其在接收到客户端发送的访问报文后，可以根据上述预先存储的对应关系，确定该访问报文的源IP地址对应的网络类型，当确定的网络类型为私网地址时，在访问报文的安全隧道封装的安全隧道封装头中添加第一标识后，将进行安全隧道封装后的访问报文发送给网络设备，该第一标识用于标识访问报文的源IP地址对应的网络类型为私网地址；这样，网络设备就可以根据第一标识对该访问报文的源IP地址进行NAT，并转发NAT后的访问报文。可见，本发明实施例中，通过在安全隧道封装头中添加第一标识，使得网络设备能够确定出报文是否需要进行NAT。
对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。
Claims (14)
1.一种报文转发方法，其特征在于，应用于接入设备，所述方法包括：
接收客户端发送的访问报文；
根据预先存储的网络协议IP地址和网络类型的对应关系，确定所述访问报文的源IP地址对应的网络类型；
若所述源IP地址对应的网络类型为私网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第一标识；
通过安全隧道，将进行安全隧道封装后的所述访问报文发送给网络设备，以使所述网络设备根据所述第一标识对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
若所述源IP地址对应的网络类型为公网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第二标识；
通过安全隧道，将进行安全隧道封装后的所述访问报文发送给所述网络设备，以使所述网络设备根据所述第二标识不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
3.根据权利要求1所述的方法，其特征在于，所述方法还包括：
若所述源IP地址对应的网络类型为公网地址，则对所述访问报文进行安全隧道封装；
通过安全隧道，将进行安全隧道封装后的所述访问报文发送给所述网络设备，以使所述网络设备在确定安全隧道封装头未添加所述第一标识后，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
4.根据权利要求1-3任一项所述的方法，其特征在于，在所述获取客户端发送的访问报文的步骤之前，所述方法还包括：
将所述客户端发送的地址请求报文发送给地址服务器；
接收所述地址服务器发送的地址请求响应报文，其中，所述地址请求响应报文中包括：所述地址服务器为所述客户端分配的IP地址和网络类型的对应关系；
将所述地址服务器为所述客户端分配的IP地址发送给所述客户端，并存储所述地址服务器为所述客户端分配的IP地址和网络类型的对应关系。
5.一种报文转发方法，其特征在于，应用于网络设备，所述方法包括：
接收客户端通过接入设备发送的进行安全隧道封装后的访问报文，其中，所述网络设备与所述接入设备之间已建立安全隧道，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第一标识，所述第一标识用于标识所述访问报文的源网络协议IP地址对应的网络类型为私网地址；
解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
根据所述第一标识，对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
6.根据权利要求5所述的方法，其特征在于，所述方法还包括：
接收所述客户端通过所述接入设备发送的进行安全隧道封装后的访问报文，其中，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第二标识，所述第二标识用于标识所述访问报文的源IP地址对应的网络类型为公网地址；
解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
根据所述第二标识，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
7.根据权利要求5所述的方法，其特征在于，所述方法还包括：
接收所述客户端通过所述接入设备发送的进行安全隧道封装后的访问报文；
解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
在确定安全隧道封装头未添加所述第一标识后，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
8.一种报文转发装置，其特征在于，应用于接入设备，所述装置包括：
第一接收单元，用于接收客户端发送的访问报文；
确定单元，用于根据预先存储的网络协议IP地址和网络类型的对应关系，确定所述访问报文的源IP地址对应的网络类型；
封装单元，用于若所述源IP地址对应的网络类型为私网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第一标识；
第一发送单元，用于通过安全隧道，将进行安全隧道封装后的所述访问报文发送给网络设备，以使所述网络设备根据所述第一标识对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
9.根据权利要求8所述的装置，其特征在于，
所述封装单元，还用于若所述源IP地址对应的网络类型为公网地址，则对所述访问报文进行安全隧道封装，并在安全隧道封装头中添加第二标识；
所述第一发送单元，还用于通过安全隧道，将进行安全隧道封装后的所述访问报文发送给所述网络设备，以使所述网络设备根据所述第二标识不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
10.根据权利要求8所述的装置，其特征在于，
所述封装单元，还用于若所述源IP地址对应的网络类型为公网地址，则对所述访问报文进行安全隧道封装；
所述第一发送单元，还用于通过安全隧道，将进行安全隧道封装后的所述访问报文发送给所述网络设备，以使所述网络设备在确定安全隧道封装头未添加所述第一标识后，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
11.根据权利要求8-10任一项所述的装置，其特征在于，所述装置还包括：
第二发送单元，用于在获取客户端发送的访问报文之前，将所述客户端发送的地址请求报文发送给地址服务器；
第二接收单元，用于接收所述地址服务器发送的地址请求响应报文，其中，所述地址请求响应报文中包括：所述地址服务器为所述客户端分配的IP地址和网络类型的对应关系；
存储单元，用于将所述地址服务器为所述客户端分配的IP地址发送给所述客户端，并存储所述地址服务器为所述客户端分配的IP地址和网络类型的对应关系。
12.一种报文转发装置，其特征在于，应用于网络设备，所述装置包括：
接收单元，用于接收客户端通过接入设备发送的进行安全隧道封装后的访问报文，其中，所述网络设备与所述接入设备之间已建立安全隧道，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第一标识，所述第一标识用于标识所述访问报文的源网络协议IP地址对应的网络类型为私网地址；
解封装单元，用于解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
转发单元，用于根据所述第一标识，对所述访问报文的源IP地址进行网络地址转换NAT，并转发NAT后的所述访问报文。
13.根据权利要求12所述的装置，其特征在于，
所述接收单元，还用于接收所述客户端通过所述接入设备发送的进行安全隧道封装后的访问报文，其中，所述进行安全隧道封装后的访问报文的安全隧道封装头中包括：第二标识，所述第二标识用于标识所述访问报文的源IP地址对应的网络类型为公网地址；
所述解封装单元，还用于解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
所述转发单元，还用于根据所述第二标识，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
14.根据权利要求12所述的装置，其特征在于，
所述接收单元，还用于接收所述客户端通过所述接入设备发送的进行安全隧道封装后的访问报文；
所述解封装单元，还用于解封装所述进行安全隧道封装后的访问报文，获得所述访问报文；
所述转发单元，还用于在确定安全隧道封装头未添加所述第一标识后，不对所述访问报文的源IP地址进行NAT，转发所述访问报文。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201611155380.1A CN106878259B (zh) | 2016-12-14 | 2016-12-14 | 一种报文转发方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201611155380.1A CN106878259B (zh) | 2016-12-14 | 2016-12-14 | 一种报文转发方法及装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN106878259A true CN106878259A (zh) | 2017-06-20 |
| CN106878259B CN106878259B (zh) | 2020-12-11 |
Family
ID=59164672
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201611155380.1A Active CN106878259B (zh) | 2016-12-14 | 2016-12-14 | 一种报文转发方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106878259B (zh) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108011837A (zh) * | 2017-11-21 | 2018-05-08 | 新华三技术有限公司 | 报文处理方法及装置 |
| CN110266715A (zh) * | 2019-06-28 | 2019-09-20 | 深圳前海微众银行股份有限公司 | 异地访问方法、装置、设备与计算机可读存储介质 |
| CN111937358A (zh) * | 2018-04-17 | 2020-11-13 | 思科技术公司 | 用于结构边缘设备的多vrf通用设备互联网协议地址 |
| CN114465829A (zh) * | 2022-04-12 | 2022-05-10 | 深圳竹云科技股份有限公司 | 访问时间管理方法、装置、电子设备及存储介质 |
| CN114745228A (zh) * | 2022-04-11 | 2022-07-12 | 中国南方电网有限责任公司 | 网关请求处理方法、装置、计算机设备和存储介质 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101222412A (zh) * | 2008-01-23 | 2008-07-16 | 华为技术有限公司 | 网络地址转换穿越方法和系统 |
| US20090097477A1 (en) * | 2006-06-22 | 2009-04-16 | Huawei Technologies Co., Ltd. | Method and system for realizing media stream interaction and media gateway controller and media gateway |
| CN101552745A (zh) * | 2008-03-31 | 2009-10-07 | 华为技术有限公司 | 一种实现nat的方法及装置 |
| CN103780492A (zh) * | 2012-10-25 | 2014-05-07 | 华为技术有限公司 | 报文转发的方法和相应设备 |
| US20150071225A1 (en) * | 2012-05-14 | 2015-03-12 | Juniper Networks, Inc. | Inline network address translation within a mobile gateway router |
-
2016
- 2016-12-14 CN CN201611155380.1A patent/CN106878259B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20090097477A1 (en) * | 2006-06-22 | 2009-04-16 | Huawei Technologies Co., Ltd. | Method and system for realizing media stream interaction and media gateway controller and media gateway |
| CN101222412A (zh) * | 2008-01-23 | 2008-07-16 | 华为技术有限公司 | 网络地址转换穿越方法和系统 |
| CN101552745A (zh) * | 2008-03-31 | 2009-10-07 | 华为技术有限公司 | 一种实现nat的方法及装置 |
| US20150071225A1 (en) * | 2012-05-14 | 2015-03-12 | Juniper Networks, Inc. | Inline network address translation within a mobile gateway router |
| CN103780492A (zh) * | 2012-10-25 | 2014-05-07 | 华为技术有限公司 | 报文转发的方法和相应设备 |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108011837A (zh) * | 2017-11-21 | 2018-05-08 | 新华三技术有限公司 | 报文处理方法及装置 |
| CN108011837B (zh) * | 2017-11-21 | 2021-06-29 | 新华三技术有限公司 | 报文处理方法及装置 |
| CN111937358A (zh) * | 2018-04-17 | 2020-11-13 | 思科技术公司 | 用于结构边缘设备的多vrf通用设备互联网协议地址 |
| CN111937358B (zh) * | 2018-04-17 | 2022-09-13 | 思科技术公司 | 用于结构边缘设备的多vrf通用设备互联网协议地址 |
| CN110266715A (zh) * | 2019-06-28 | 2019-09-20 | 深圳前海微众银行股份有限公司 | 异地访问方法、装置、设备与计算机可读存储介质 |
| CN114745228A (zh) * | 2022-04-11 | 2022-07-12 | 中国南方电网有限责任公司 | 网关请求处理方法、装置、计算机设备和存储介质 |
| CN114745228B (zh) * | 2022-04-11 | 2023-11-03 | 中国南方电网有限责任公司 | 网关请求处理方法、装置、计算机设备和存储介质 |
| CN114465829A (zh) * | 2022-04-12 | 2022-05-10 | 深圳竹云科技股份有限公司 | 访问时间管理方法、装置、电子设备及存储介质 |
| CN114465829B (zh) * | 2022-04-12 | 2022-10-28 | 深圳竹云科技股份有限公司 | 访问时间管理方法、装置、电子设备及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN106878259B (zh) | 2020-12-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101199166B (zh) | 接入节点、接入点、接入服务器、连接到业务提供网络的方法 | |
| CN106878259A (zh) | 一种报文转发方法及装置 | |
| CN106209643B (zh) | 报文转发方法及装置 | |
| CN101800781B (zh) | 一种穿越nat的隧道过渡方法及系统 | |
| JP2011515945A (ja) | ローカル・ネットワーク間でデータ・パケットを通信するための方法および装置 | |
| CN106604119B (zh) | 一种用于智能电视私有云设备的网络穿透方法及系统 | |
| CN103957287A (zh) | 一种基于nat穿透适配器的物联网设备p2p连接方法 | |
| CN106992917A (zh) | 报文转发方法和装置 | |
| KR20120055647A (ko) | 패킷을 포워딩하기 위한 방법, 장치 및 시스템 | |
| CN109474687A (zh) | 一种不同私网间通信的方法、装置和系统 | |
| CN106657035B (zh) | 一种网络报文传输方法及装置 | |
| CN109076082A (zh) | 面向身份的网络和协议中的匿名身份 | |
| US8724630B2 (en) | Method and system for implementing network intercommunication | |
| CN113225311B (zh) | 一种基于身份标识的跨网隧道传输方法 | |
| KR20140099598A (ko) | 모바일 ｖｐｎ 서비스를 제공하는 방법 | |
| CN107786974A (zh) | 一种局域网内手机app与设备安全通信的方法及系统 | |
| CA2559645A1 (en) | Open wireless access point detection and identification in a data network | |
| CN107071079B (zh) | 一种私网终端获取公网ip的方法及系统 | |
| TW200534644A (en) | NAT system supporting mobile ip in private networks and its method | |
| CN103516820B (zh) | 基于mac地址的端口映射方法和装置 | |
| CN101783819A (zh) | 一种利用IPv6过渡协议支持对等网络地址转换的系统及方法 | |
| CN104518959A (zh) | 一种设备间通信的方法及装置 | |
| CN108023971A (zh) | 一种dhcp报文转发方法和装置 | |
| CN104756462B (zh) | 用于在限制性防火墙后进行tcp turn操作的方法和系统 | |
| US7765303B2 (en) | Method and apparatus for providing data over a dynamic wireless network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |