[发明专利]网络地址转换方法和设备

权利要求书

1.一种网络地址转换方法，其特征在于，包括：

接收来自内网主机的IP报文，所述IP报文包括IPv4报文头和源端口字段，所述IPv4报文头中的源IP地址为所述内网主机的私网IP地址，所述源端口字段为所述内网主机的端口号；

将所述私网IP地址和所述内网主机的端口号映射到公网IP地址和由EPORT字段和所述源端口字段表示的扩展端口号；

将所述IP报文的源IP地址转换为所述公网IP地址，将所述扩展端口号写入所述IP报文的源端口字段和EPORT字段，发送所述IP报文。

2.根据权利要求1所述的方法，其特征在于，根据所述私网IP地址和所述内网主机的端口号与所述公网IP地址和扩展端口号的映射关系建立映射表项。

3.根据权利要求1所述的方法，其特征在于，将所述私网IP地址和所述内网主机的端口号映射到公网IP地址和由EPORT字段和所述源端口字段表示的扩展端口号包括：

将所述私网IP地址映射到所述公网IP地址；

将所述内网主机的端口号映射到所述扩展端口号，其中由所述源端口字段表示所述扩展端口号的低位比特，由所述EPORT字段表示所述扩展端口号的高位比特。

4.根据权利要求1所述的方法，其特征在于，将所述私网IP地址和所述内网主机的端口号映射到公网IP地址和新端口号包括：

将所述私网IP地址映射到所述公网IP地址；

将所述内网主机的端口号映射到所述扩展端口号，所述扩展端口号包括由所述源端口字段表示的端口号和由所述EPORT字段表示的所述内网主机的唯一标识。

5.根据权利要求2所述的方法，其特征在于，还包括：

接收来自公网的IP报文，所述IP报文包括IPv4报文头、目的端口字段和EPORT字段；

根据所述NAT映射表项获得与由所述EPORT字段和所述源端口字段表示的扩展端口号对应的私网IP地址和端口号；

将所述IP报文转发给与所述私网IP地址和端口号对应的内网主机。

6.一种网络地址转换设备，其特征在于，包括：

报文接收模块，用于接收来自内网主机的IP报文，所述IP报文包括IPv4报文头和源端口字段，所述IPv4报文头中的源IP地址为所述内网主机的私网IP地址，所述源端口字段为所述内网主机的端口号；

地址映射模块，用于将所述私网IP地址和所述内网主机的端口号映射到公网IP地址和由EPORT字段和所述源端口字段表示的扩展端口号；

报文发送模块，用于将所述IP报文的源IP地址转换为所述公网IP地址，将所述扩展端口号写入所述IP报文的源端口字段和EPORT字段，发送所述IP报文。

7.根据权利要求6所述的设备，其特征在于，还包括：

映射存储模块，用于存储根据所述私网IP地址和所述内网主机的端口号与所述公网IP地址和扩展端口号的映射关系建立的映射表项。

8.根据权利要求6所述的设备，其特征在于，所述地址映射模块包括：

IP地址映射单元，用于将所述私网IP地址映射到所述公网IP地址；

端口映射单元，用于将所述内网主机的端口号映射到由所述EPORT字段和所述源端口字段表示的扩展端口号。

9.根据权利要求8所述的设备，其特征在于，由所述EPORT字段和所述源端口字段表示的扩展端口号包括：

由所述源端口字段表示所述扩展端口号的低位比特和由所述EPORT字段表示所述扩展端口号的高位比特

或

由所述源端口字段表示的端口号和由所述EPORT字段表示的所述内网主机的唯一标识。

10.根据权利要求7所述的设备，其特征在于，

所述报文接收模块还用于接收来自公网的IP报文，所述IP报文包括IPv4报文头、目的端口字段和EPORT字段；

所述地址映射模块还用于根据所述NAT映射表项获得与由所述EPORT字段和所述源端口字段表示的扩展端口号对应的私网IP地址和端口号；

所述报文发送模块还用于将所述IP报文转发给与所述私网IP地址和端口号对应的内网主机。