[发明专利]一种静态PAT支持绑定路由器接口的方法及系统

权利要求书

1.一种静态PAT支持绑定路由器接口的方法，其特征在于，所述方法包括：

步骤一：配置绑定路由器NAT出接口的静态PAT规则；

步骤二：根据所述被绑定的路由器的NAT出接口获得的网络地址建立符合绑定所述路由器NAT出接口的静态PAT规则的网络地址端口映射关系；所述网络地址为非固定的网络地址；

步骤三：所述被绑定的路由器NAT出接口接收到目的地址是自身接口网络地址的TCP/UDP报文时，以所述报文的目的地址和目的端口查找所述网络地址端口映射关系，若有，则按所述网络地址端口映射关系对所述报文进行网络地址端口转换；否则，将所述报文作为路由器的本地报文进行处理。

2.如权利要求1所述的静态PAT支持绑定路由器接口的方法，其特征在于，所述步骤一后还包括：

步骤a：判断是否存在复用所述被绑定NAT出接口的网络地址的非绑定接口的静态PAT规则，若是，则执行步骤b；否则执行步骤二；

步骤b：判断所述绑定NAT出接口的静态PAT规则与所述非绑定接口的静态PAT规则是否冲突，若是，则执行步骤c；否则执行步骤二；

步骤c：保存所述绑定NAT出接口的静态PAT规则；删除以所述非绑定静态PAT规则建立的网络地址端口映射关系，执行步骤二。

3.如权利要求1所述的静态PAT支持绑定路由器接口的方法，其特征在于，所述步骤一后还包括：

步骤A：判断所述被绑定NAT出接口是否存在动态PAT规则，若是，则执行步骤B；否则执行步骤二；

步骤B：判断所述绑定NAT出接口静态PAT规则所用的TCP/UDP全局端口号是否在所述动态PAT规则所用的TCP/UDP全局端口号范围内，若是，则执行步骤C；否则执行步骤二；

步骤C：判断所述动态PAT规则是否已经利用所述TCP/UDP全局端口号建立了网络地址端口映射关系，若是，则删除所述网络地址端口映射关系，执行步骤二；否则，直接执行步骤二。 

4.如权利要求1所述的静态PAT支持绑定路由器接口的方法，其特征在于，当所述被绑定的路由器的NAT出接口未获得网络地址时，保存所述绑定NAT出接口静态PAT规则，等待其获得网络地址后建立符合绑定所述路由器NAT出接口静态PAT规则的网络地址端口映射关系。

5.如权利要求1所述的静态PAT支持绑定路由器接口的方法，其特征在于，若所述被绑定的路由器的NAT出接口获得的网络地址失效，则删除以所述失效的网络地址建立的符合绑定所述路由器NAT出接口的静态PAT规则的网络地址端口映射关系，释放所用的TCP/UDP全局端口号资源；若所述被绑定的路由器的NAT出接口存在动态PAT规则，则利用所述TCP/UDP全局端口号建立符合所述动态PAT规则的网络地址端口映射关系。

6.如权利要求1或5所述的静态PAT支持绑定路由器接口的方法，其特征在于，若所述被绑定的路由器的NAT出接口获得的了新的网络地址，则删除以原网络地址建立的符合绑定所述路由器NAT出接口的静态PAT规则的网络地址端口映射关系，然后以所述新的网络地址建立符合绑定所述路由器NAT出接口的静态PAT规则的网络地址端口映射关系。

7.如权利要求1所述的静态PAT支持绑定路由器接口的方法，其特征在于，若按照所述绑定路由器NAT出接口的静态PAT规则建立的网络地址端口映射关系被删除，则其所使用的TCP/UDP全局端口号可被动态NAT规则使用。

8.如权利要求1所述的静态PAT支持绑定路由器接口的方法，其特征在于，所述网络地址端口映射关系为私网IP地址、端口与路由器获得的IP地址、端口的映射关系。

9.一种静态PAT支持绑定路由器接口的系统，包括公网、路由器以及私网，其特征在于，所述路由器用于：

配置绑定其NAT出接口的静态PAT规则；

以非固定方式动态获得网络地址；

建立网络地址端口映射关系；

对接收到的目的地址是其自身接口网络地址且符合所述网络地址端口映射关系的TCP/UDP报文进行网络地址端口转换。

10.如权利要求9所述的静态PAT支持绑定路由器接口的系统，其特征在于，所述路由器通过拨号方式获得非固定的网络地址。