[发明专利]一种私网终端间的通讯方法

权利要求书

1.一种私网终端间的通讯方法，首先，通过用户数据报协议流穿越网络地址转换协议服务器，终端A获知终端B、网关设备B的地址信息且终端B获知终端A、网关设备A的地址信息；其特征在于：

若网络地址转换模型为端口受限椎类型，则还包括以下步骤：

1.1.1所述终端B发送报文B到所述网关设备A，发送时，所述报文B在所述网关设备B建立包括端口信息的连接跟踪条目B，所述报文B到达所述网关设备A时，根据对本地的用户数据报协议侦听端口的检查释放建立的包括端口信息的连接跟踪条目A，并丢弃所述报文B；

1.1.2所述终端A发送报文A到所述网关设备B，所述报文A经过所述网关设备A时进行源地址修改操作，到达所述网关设备B时，根据所述连接跟踪条目B将所述报文A转发到所述终端B；

若网络地址转换模型为受限椎类型，则还包括以下步骤：

1.2.1所述终端B发送报文B到所述网关设备A，发送时，所述报文B在所述网关设备B建立忽略端口信息的连接跟踪条目B；

1.2.2所述终端A发送报文A到所述网关设备B，所述报文A经过所述网关设备A时进行源地址修改操作，到达所述网关设备B时，根据所述连接跟踪条目B将所述报文A转发到所述终端B；

若网络地址转换模型为全椎类型，则还包括以下步骤：

1.3.1所述终端A发送报文A到所述网关设备B，所述报文A经过所述网关设备A时进行源地址修改操作，到达所述网关设备B时，若存在相应的连接跟踪条目B，则进入步骤1.3.3，否则根据所述报文A的地址信息建立连接跟踪条目B；

1.3.2判断是否需要执行所述报文A相应的转发策略，若需要，则在所述连接跟踪条目B上附加转发策略以更新所述连接跟踪条目B后进入步骤1.3.3，否则，直接进入步骤1.3.3；

1.3.3根据所述连接跟踪条目B将所述报文A转发到终端B。

2.如权利要求1所述的私网终端间的通讯方法，其特征在于：终端A的地址为192.168.1.100、终端B的地址为192.168.1.200、网关设备A的地址为10.40.112.100、网关设备B的地址为10.40.112.200时，若网络地址转换模型为端口受限椎类型，则所述报文B的地址信息中源地址为192.168.1.200:5000，目标地址为10.40.112.100:5000；所述连接跟踪条目B的发起部分中源地址为192.168.1.200:5000，目标地址为10.40.112.100:5000，返回部分中源地址为10.40.112.100:5000，目标地址为10.40.112.200:5000；所述连接跟踪条目A中源地址为10.40.112.200:5000，目标地址为10.40.112.100:5000；所述报文A的地址信息中源地址为192.168.1.100:5000，目标地址为10.40.112.200:5000；所述报文A经过所述网关设备A时进行源地址修改操作后的地址信息中源地址为10.40.112.100:5000，目标地址为10.40.112.200:5000。

3.如权利要求1所述的私网终端间的通讯方法，其特征在于：终端A的地址为192.168.1.100、终端B的地址为192.168.1.200、网关设备A的地址为10.40.112.100、网关设备B的地址为10.40.112.200时，若网络地址转换模型为受限椎类型，则所述报文B的地址信息中源地址为192.168.1.200，目标地址为10.40.112.100；所述连接跟踪条目B的发起部分中源地址为192.168.1.200，目标地址为10.40.112.100，返回部分中源地址为10.40.112.100，目标地址为10.40.112.200；所述报文A的地址信息中源地址为192.168.1.100，目标地址为10.40.112.200；所述报文A经过所述网关设备A时进行源地址修改操作后的地址信息中源地址为10.40.112.100，目标地址为10.40.112.200。