[发明专利]网络地址转换方法及转换系统

权利要求书

1.一种网络地址转换方法，用于通过网络地址转换服务器实现至少一个内部主机外连到因特网，其特征在于，包括：

在所述内部主机与所述网络地址转换服务器之间建立网络协议隧道；

将所述内部主机的网络协议数据包通过所述网络协议隧道传送给所述网络地址转换服务器；

所述网络地址转换服务器将所述内部主机传送来的网络协议数据包的网络协议地址转换成因特网上可用的合法网络协议地址，并转发到因特网。

2.如权利要求1所述的网络地址转换方法，其特征在于，所述至少一个内部主机包括多个内部主机，且所述多个内部主机分别位于不同网段，每一个所述内部主机与所述网络地址转换服务器之间分别建立一个相应的网络协议隧道。

3.如权利要求1所述的网络地址转换方法，其特征在于，所述步骤将内部主机的网络协议数据包通过所述网络协议隧道直接传送给网络地址转换服务器包括：

将内部主机在内部网络的私有网络协议数据包封装在一封装网络协议数据包中，并通过网络协议隧道将所述封装网络协议数据包直接传送给网络地址转换服务器。

4.如权利要求3所述的网络地址转换方法，其特征在于，所述步骤所述网络地址转换服务器将内部主机的网络协议数据包网络协议地址转换成因特网上可用的合法网络协议地址包括：

所述网络地址转换服务器将所述封装网络协议数据包解包，得到内部主机的私有网络协议数据包，并将内部主机的所述私有网络协议数据包的网络协议地址转换成因特网上可用的合法网络协议地址。

5.如权利要求1所述的网络地址转换方法，其特征在于，禁用内部主机的传输控制协议时间戳。

6.一种网络地址转换系统，其特征在于，包括：

至少一个内部主机，通过网络协议隧道与网络地址转换服务器连接，用于将其网络协议数据包通过所述网络协议隧道直接传送给所述网络地址转换服务器；

网络地址转换服务器，所述网络地址转换服务器将所述内部主机传送来的网络协议数据包的网络协议地址转换成因特网上可用的合法网络协议地址，以转发到因特网。

7.如权利要求6所述的网络地址转换系统，其特征在于，所述至少一个内部主机包括多个内部主机，且所述多个内部主机分别位于不同网段，每一个所述内部主机与所述网络地址转换服务器之间分别建立一个相应的网络协议隧道。

8.如权利要求6所述的网络地址转换系统，其特征在于，所述内部主机进一步包括封装路由模块，用于将其内部网络的私有网络协议数据包封装在一封装网络协议数据包中，以通过所述网络协议隧道将封装网络协议数据包直接传送给所述网络地址转换服务器。

9.如权利要求8所述的网络地址转换系统，其特征在于，所述网络地址转换服务器进一步包括：

解封路由模块，用于将内部主机通过所述网络协议隧道传送来的所述封装网络协议数据包解包还原成所述内部主机在内部网络的私有网络协议数据包；

网络地址转换网关，与该解封路由模块相连，用于将所述解封路由模块传送来的所述内部主机的私有网络协议数据包中的网络协议地址转化为因特网上可用的合法网络协议地址后转发到因特网上。

10.如权利要求6所述的网络地址转换系统，其特征在于，所述内部主机还进一步包括传输控制协议设置模块，用于禁用所述内部主机的传输控制协议时间戳。