[发明专利]VPN客户端IP地址的分配方法、报文传输方法及VPN服务器

权利要求书

1.一种VPN客户端IP地址的分配方法，其特征在于，所述方法包括以下步骤：

S11、在VPN服务器中配置多个IP地址池，设置其中一个IP地址池为主地址池，其他IP地址池均为备用地址池，

其中，所述IP地址池中的IP地址互不冲突；

S12、从所述主地址池中选取一个IP地址设置为主用IP地址，判断所述主用IP地址是否与VPN客户端对应的PC的IP地址相冲突，若所述主用IP地址与所述PC的IP地址不相冲突，则将所述主用IP地址分配给所述VPN客户端，

否则，进入步骤S13；

S13、从所述备用地址池中选取一个IP地址设置为备用IP地址，将所述备用IP地址分配给所述VPN客户端，并将所述备用IP地址与所述主用IP地址的对应关系添加到对应关系表中。

2.根据权利要求1所述的VPN客户端IP地址的分配方法，其特征在于，步骤S12中判断所述主用IP地址是否与所述PC的IP地址相冲突的方法为：在进行IKE协商时，比较所述主用IP地址与IP报文地址中的原IP地址，若两者的头8位相同，则判定为地址相冲突。

3.一种基于权利要求1或2所述的VPN客户端IP地址的分配方法的报文传输方法，其特征在于，所述报文传输方法包括以下步骤：

S21、VPN客户端将待发送报文加密后转发到VPN服务器；

S22、所述VPN服务器对所述加密后的待发送报文进行解密，得到所述待发送报文，并判断所述待发送报文的原IP地址是否为主用IP地址，若所述原IP地址为主用IP地址，则将所述待发送报文进行转发，

若所述原IP地址为备用IP地址，则进入步骤S23；

S23、所述VPN服务器将所述原IP地址转换为所述备用IP地址对应的主用IP地址，然后将所述待发送报文进行转发。

4.根据权利要求3所述的报文传输方法，其特征在于，步骤S23之后进一步包括步骤：

S24、所述VPN服务器接收到回应报文时，确定所述回应报文的目的IP地址所对应的主用IP地址，并进一步确定所述主用IP地址是否有对应的备用IP地址，若所述主用IP地址没有对应的备用IP地址，则将所述回应报文加密后转发给所述主用IP地址对应的VPN客户端，

若所述主用IP地址有对应的备用IP地址，则进入步骤S25；

S25、所述VPN服务器将所述回应报文的目的IP地址转换为所述备用IP地址，并将所述回应报文加密后转发给所述备用IP地址对应的VPN客户端。

5.一种VPN服务器，其特征在于，所述服务器包括多个IP地址池、地址分配单元以及对应关系表存储单元，其中：

所述多个IP地址池中的一个IP地址池为主地址池，其他IP地址池均为备用地址池，且所述IP地址池中的IP地址互不冲突；

所述地址分配单元，用于从所述主地址池中选取一个IP地址设置为主用IP地址，并判断所述主用IP地址是否与VPN客户端对应的PC的IP地址相冲突，若所述主用IP地址与所述PC的IP地址不相冲突，则将所述主用IP地址分配给所述VPN客户端，

否则，从所述备用地址池中选取一个IP地址设置为备用IP地址，将所述备用IP地址分配给所述VPN客户端，同时将所述备用IP地址与所述主用IP地址的对应关系添加到对应关系表中；

所述对应关系表存储单元，用于存储所述对应关系表。