[发明专利]透明代理方法及代理服务器

权利要求书

1.一种透明代理方法，包括：

获取源数据包，从所述源数据包中提取源网络地址、源VLAN标识、目标地址；

将所述源数据包的VLAN标识修改为预设的虚拟VLAN标识，所述虚拟VLAN标识对应预设的虚拟VLAN子接口，所述虚拟VLAN子接口包括与所述源VLAN标识对应的虚拟网关；

重定向所述修改后的源数据包至与所述源VLAN标识对应的虚拟网关；

根据所述目标地址与远程终端建立远程连接，从所述远程终端获取数据并生成目标数据包，所述目标数据包的VLAN标识为所述预设的虚拟VLAN标识；

将所述目标数据包的VLAN标识修改为所述源VLAN标识，将所述目标数据包的目标网络地址修改为所述源网络地址；

通过与所述源VLAN标识对应的虚拟网关返回所述修改后的目标数据包。

2.根据权利要求1所述的透明代理方法，其特征在于，所述从所述源数据包中提取源网络地址、源VLAN标识、目标地址的步骤之后还包括：

将所述源网络地址、源VLAN标识缓存在会话信息中；

所述将所述目标数据包的VLAN标识修改为所述源VLAN标识，将所述目标数据包的目标网络地址修改为所述源网络地址的步骤之前还包括：

从所述会话信息中提取所述源VLAN标识、源网络地址。

3.根据权利要求1所述的透明代理方法，其特征在于，所述方法还包括：

根据所述预设的虚拟VLAN标识创建虚拟VLAN子接口；

通过所述虚拟VLAN子接口为本地VLAN标识分配IP，根据所述IP创建与所述本地VLAN标识对应的虚拟网关。

4.根据权利要求3所述的透明代理方法，其特征在于，所述根据所述IP创建与所述本地VLAN标识对应的虚拟网关的步骤之后还包括：

通过添加静态ARP规则为所述虚拟网关设置网络地址。

5.根据权利要求3所述的透明代理方法，其特征在于，所述重定向所述修改后的源数据包至与所述源VLAN标识对应的虚拟网关的步骤为：

获取与所述源VLAN标识对应的虚拟网关，获取所述虚拟网关的IP；

重定向所述源数据包至所述IP。

6.一种代理服务器，其特征在于，包括：

源数据包获取模块，用于获取源数据包，从所述源数据包中提取源网络地址、源VLAN标识、目标地址；

源数据包修改模块，用于将所述源数据包的VLAN标识修改为预设的虚拟VLAN标识，所述虚拟VLAN标识对应预设的虚拟VLAN子接口，所述虚拟VLAN子接口包括与所述源VLAN标识对应的虚拟网关；

重定向模块，用于重定向所述修改后的源数据包至与所述源VLAN标识对应的虚拟网关；

目标数据包生成模块，用于根据所述目标地址与远程终端建立远程连接，从所述远程终端获取数据并生成目标数据包，所述目标数据包的VLAN标识为所述预设的虚拟VLAN标识；

目标数据包修改模块，用于将所述目标数据包的VLAN标识修改为所述源VLAN标识，将所述目标数据包的目标网络地址修改为所述源网络地址；

目标数据包返回模块，用于通过所述源VLAN标识对应的虚拟网关返回所述修改后的目标数据包。

7.根据权利要求6所述的代理服务器，其特征在于，所述源数据包获取模块还用于将所述源网络地址、源VLAN标识缓存在会话信息中；

所述目标数据包修改块还用于从所述会话信息中提取所述源VLAN标识、源网络地址。

8.根据权利要求6所述的代理服务器，其特征在于，还包括虚拟VLAN子接口创建模块，用于根据所述预设的虚拟VLAN标识创建虚拟VLAN子接口，通过所述虚拟VLAN子接口为本地VLAN标识分配IP，根据所述IP创建与所述本地VLAN标识对应的虚拟网关。

9.根据权利要求8所述的代理服务器，其特征在于，还包括虚拟网关配置模块，用于通过添加静态ARP规则为所述虚拟网关设置网络地址。

10.根据权利要求8所述的代理服务器，其特征在于，所述重定向模块还用于获取与所述源VLAN标识对应的虚拟网关，获取所述虚拟网关的IP，重定向所述源数据包至所述IP。