[发明专利]一种穿透防火墙在网络终端装置间建立联机信道的方法

权利要求书

1.一种穿透防火墙在网络终端装置间建立联机信道的方法，该方法应用于 一网络系统，该网络系统包括至少二个私有网域及因特网，其中各该私有网 域包括至少一个网络地址转译路由器及至少一个网络终端装置，各该网络终 端装置是经由对应的NAT路由器，分别连接至因特网，其特征在于，该方法 包括：

使任二网络终端装置能侦测出对应的NAT路由器的防火墙政策；及

使任二网络终端装置能根据防火墙的类型，选择使用点对点的方式、局 部中继器或远程中继器，穿透对应的NAT路由器上安装的防火墙，透过因特 网，在该二网络终端装置间，建立一联机通道，彼此联机，进行数据的存取；

还包括各该网络终端装置向对应的NAT路由器发出多个侦测信号，以侦测 出对应的NAT路由器的防火墙政策；

还包括各该网络终端装置在侦测出对应的NAT路由器的防火墙政策后，判 断对应的NAT路由器是否允许各该网络终端装置直接联机至因特网；

还包括：

各该网络终端装置在判断出对应的NAT路由器不允许各该网络终端装置 直接联机至因特网时，再根据对应的NAT路由器的响应信号，判断对应的 NAT路由器是否允许各该网络终端装置使用一代理服务器联机至因特网；及

各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装置使 用一代理服务器联机至因特网时，透过该局部中继器联机至因特网；

还包括各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装 置直接联机至因特网时，再判断对应的NAT路由器是否不允许各该网络终端 装置使用UDP联机至因特网；

各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装置使用 UDP联机至因特网时，再根据对应的NAT路由器的响应信号，判断对应的 NAT路由器是否允许各该网络终端装置使用UPnP IGD联机至因特网；

各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装置使 用UPnP IGD联机至因特网时，对TCP/UDP端口进行映射；

各该网络终端装置再根据对应的NAT路由器的响应信号，判断对应的 NAT路由器是否允许各该网络终端装置使用STUN联机至因特网；及

各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装置使 用STUN联机至因特网时，以点对点的方式，直接联机至因特网。

2.一种穿透防火墙在网络终端装置间建立联机信道的方法，该方法应用于 一网络系统，该网络系统包括至少二个私有网域及因特网，其中各该私有网 域包括至少一个网络地址转译路由器及至少一个网络终端装置，各该网络终 端装置是经由对应的NAT路由器，分别连接至因特网，其特征在于，该方法 包括：

使任二网络终端装置能侦测出对应的NAT路由器的防火墙政策；及

使任二网络终端装置能根据防火墙的类型，选择使用点对点的方式、局 部中继器或远程中继器，穿透对应的NAT路由器上安装的防火墙，透过因特 网，在该二网络终端装置间，建立一联机通道，彼此联机，进行数据的存取；

还包括各该网络终端装置向对应的NAT路由器发出多个侦测信号，以侦测 出对应的NAT路由器的防火墙政策；

还包括各该网络终端装置在侦测出对应的NAT路由器的防火墙政策后，判 断对应的NAT路由器是否允许各该网络终端装置直接联机至因特网；

还包括：

各该网络终端装置在判断出对应的NAT路由器不允许各该网络终端装置 直接联机至因特网时，再根据对应的NAT路由器的响应信号，判断对应的 NAT路由器是否允许各该网络终端装置使用一代理服务器联机至因特网；及

各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装置使 用一代理服务器联机至因特网时，透过该局部中继器联机至因特网；

还包括各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装 置直接联机至因特网时，再判断对应的NAT路由器是否不允许各该网络终端 装置使用UDP联机至因特网；

各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装置使 用TCP/UDP联机至因特网时，再根据对应的NAT路由器的响应信号，判断 对应的NAT路由器是否允许各该网络终端装置使用UPnP IGD联机至因特网；

各该网络终端装置在判断出对应的NAT路由器不允许各该网络终端装置 使用UPnP IGD联机至因特网时，判断对应的NAT路由器是否允许各该网络 终端装置使用STUN联机至因特网；及

各该网络终端装置在判断出对应的NAT路由器允许各该网络终端装置使 用STUN联机至因特网时，以点对点的方式，直接联机至因特网。