[发明专利]一种网络地址转换的方法及系统

权利要求书

1.一种网络地址转换的方法，其特征在于，包括：

配置外部主机访问内部主机和服务的网络地址转换NAT静态规则；

接收到外部网络到内部网络方向的域名请求回应报文后，解析所述回应 报文中数据区的IP地址，并判断该地址是否为内部网络中主机和服务地址发 布到外部网络的全局IP地址，若是，则根据所述静态规则对所述全局IP地 址进行NAT转换后得到对应的内部IP地址，再将转换后的所述回应报文经 由NAT设备转发给发起所述域名请求的主机。

2.如权利要求1所述的方法，其特征在于，

所述方法通过监听UDP端口为53的报文，接收所述外部网络到内部网 络方向的域名请求回应报文。

3.如权利要求1所述的方法，其特征在于，

所述静态规则包括所述内部网络中主机和服务的内部IP地址与发布到 外部网络的全局IP地址的对应关系的静态条目；

在对所述全局IP地址进行NAT转换时，根据所述静态条目将所述全局 IP地址转换为对应的内部IP地址。

4.如权利要求1至3之任一项所述的方法，其特征在于，

若判断出所述回应报文中数据区的IP地址不是内部网络中主机和服务 地址发布到外部网络的全局IP地址，则直接将接收到的所述回应报文经由所 述NAT设备转发给发起所述域名请求的主机。

5.如权利要求2所述的方法，其特征在于，

所述方法在监听UDP端口为53的报文时，根据所述报文是否为A查询 请求的回应报文，判断其是否为域名请求回应报文。

6.一种网络地址转换的系统，包括DNS服务器，网络地址转换NAT 设备，主机，其特征在于，

所述NAT设备上配置有外部主机访问内部主机和服务的网络地址转换 NAT静态规则；

所述NAT设备用于，在接收到外部网络到内部网络方向的域名请求回 应报文后，解析所述回应报文中数据区的IP地址，并判断该地址是否为内部 网络中主机和服务地址发布到外部网络的全局IP地址，若是，则根据所述静 态规则对所述全局IP地址进行NAT转换后得到对应的内部IP地址，再将转 换后的所述回应报文转发给发起所述域名请求的主机。

7.如权利要求6所述的系统，其特征在于，

所述NAT设备通过监听UDP端口为53的报文，接收所述外部网络到 内部网络方向的域名请求回应报文。

8.如权利要求6所述的系统，其特征在于，

所述静态规则包括所述内部网络中主机和服务的内部IP地址与发布到 外部网络的全局IP地址的对应关系的静态条目；

所述NAT设备在对所述全局IP地址进行NAT转换时，根据所述静态条 目将所述全局IP地址转换为对应的内部IP地址。

9.如权利要求6至8之任一项所述的系统，其特征在于，

所述NAT设备在对所述回应报文中数据区的IP地址进行解析后，若判 断出该地址不是内部网络中主机和服务地址发布到外部网络的全局IP地址， 则直接将接收到的所述回应报文转发给发起所述域名请求的主机。

10.如权利要求7所述的系统，其特征在于，

所述NAT设备在监听UDP端口为53的报文时，根据所述报文是否为A 查询请求的回应报文，判断其是否为域名请求回应报文。