[发明专利]网络地址转换环境中报文转发的方法及设备

权利要求书

1.一种多出口网络地址转换环境中报文转发的方法，应用于包括多个网络地址转换NAT设备、以及内网设备和外网设备的系统中，当外网设备访问内网设备时，NAT设备在外网入口对访问报文进行NAT转换，将转换后的报文向内网设备发送，内网设备响应外网设备访问发送的响应报文在通过NAT设备向外网设备发送的时候，其特征在于，包括：

当接收到内网设备发送的响应报文为时，所述NAT设备在地址转换表中查找与所述响应报文匹配的会话，如果匹配成功，根据查找到的会话转发所述响应报文，如果匹配失败，向其他NAT设备转发所述响应报文；

当接收到其他NAT设备发送的响应报文为时，所述NAT设备在地址转换表中查找与所述响应报文匹配的会话，根据查找到的会话转发所述响应报文；如果没有查找到与所述响应报文匹配的会话，则丢弃所述响应报文。

2.如权利要求1所述的方法，其特征在于，所述向其他NAT设备转发所述响应报文包括：

将所述响应报文发送至预先配置的隧道接口，通过该隧道接口对所述响应报文进行隧道封装，通过预先配置的与其他NAT设备之间的隧道转发所述响应报文。

3.如权利要求2所述的方法，其特征在于，还包括：

当通过隧道接口接收到报文时，所述NAT设备判定接收到的报文为由其他NAT设备发送的响应报文；

当通过隧道接口之外的接口接收到报文时，所述NAT设备根据报文源IP地址信息判定是否为内网设备发送的报文，在接收的报文是内网设备发送的报文时，根据报文是否ACK置位判断报文是否为响应报文。

4.如权利要求2或3所述的方法，其特征在于，当其他NAT设备有两个以上时，所述隧道为基于组播的隧道，所有NAT设备属于同一组播组。

5.如权利要求1所述的方法，其特征在于，当接收到其他NAT设备发送的响应报文为时，根据查找到的会话转发所述响应报文之后，还包括：

所述NAT设备向与所述内网设备对应的路由设备发送高优先级的路由，通过所述路由设备将所述内网设备发送的去往对应外网设备的报文引流至本地内网接口。

6.如权利要求1所述的方法，其特征在于，所述向其他NAT设备转发所述响应报文包括：

通过预先配置的物理直连通路向其他NAT设备转发所述响应报文。

7.如权利要求6所述的方法，其特征在于，还包括：

当通过预先配置的物理直连通路对应的接口接收到报文时，所述NAT设备判定接收到的报文为由其他NAT设备发送的响应报文；

当通过预先配置的物理直连通路对应的接口之外的接口接收到报文时，所述NAT设备根据报文源IP地址信息判定是否为内网设备发送的报文，在接收的报文是内网设备发送的报文时，根据报文是否ACK置位判断报文是否为响应报文。

8.一种网络地址转换设备，应用于包括多个网络地址转换设备、以及内网设备和外网设备的系统中，当外网设备访问内网设备时，网络地址转换NAT设备在外网入口对访问报文进行网络地址转换，将转换后的报文向内网设备发送，内网设备收到外网设备的访问报文后通过NAT设备向外网设备发送响应报文，其特征在于，包括：

接收单元，用于接收内网设备或者其他NAT设备发送的响应报文；

查找单元，与所述接收单元连接，用于在地址转换表中查找与所述响应报文匹配的会话；

第一处理单元，与所述查找单元连接，用于当所述查找单元查找到与所述响应报文匹配的会话时，根据查找到的会话转发所述响应报文；

第二处理单元，与所述查找单元连接，用于当所述查找单元没有查找到与所述响应报文匹配的会话、且所述响应报文由内网设备发送，则向其他NAT设备转发所述响应报文；当所述查找单元没有查找到与所述响应报文匹配的会话、且所述响应报文由其他NAT设备发送，则丢弃所述响应报文。

9.如权利要求8所述的网络地址转换设备，其特征在于，所述第二处理单元具体用于：

将所述响应报文发送至预先配置的隧道接口，通过该隧道接口对所述响应报文进行隧道封装，通过预先配置的与其他NAT设备之间的隧道转发所述响应报文。