[发明专利]用于网络终端装置间建立连线的方法

说明书

技术领域

本发明涉及一种用于网络终端装置间建立连线的方法，尤指一种两端的网络地址转换路由器都不为对称路由器时，通过穿透其防火墙而于网络终端装置间建立数据传输通道，藉以进行连线的建立连线方法。

背景技术

随着通信技术的快速发展，通过大众网域进行传输语音、影像、图像等数据的方式已普遍存在于人们的生活当中，使得人们的生活已与网络形影不离。多数家庭所使用的网络相关产品大多是中继器（Relay）与地址转换路由器（Network Address Translation;NAT），以地址转换路由器为例，人们一般都是通过地址转换路由器连接至互联网来进行连线。

其中，为了增加安全性，现有的地址转换路由器会设有防火墙，其主要通过一端连接外部用户端的真实互联网协议地址（Internet Protocol Address;IP Address），另一端则连接服务器主机内部虚拟互联网协议地址，内部的网络与外部的网络隔离开，进而管制网络上数据的进出，其不管是自外部进入内部网络或是内部网络传输到外界的数据，都必须经过防火墙的确认手续才能进行传输，而这些确认手续是由一些事先设定的安全规则和政策而完成。

然而，当人们在外需要由外部将数据传输至家里内部的装置（如网络摄影机）时，由于地址转换路由器本身设有防火墙，且人们在外所使用的多数公用互联网协议地址会随时间变动，因此人们在外很难像在家里一样，通过装置（如智能型手机）轻易地经由地址转换路由器传输数据，除非人们在家里已设定地址转换路由器（如互联网地址），但由于设定的程序相当复杂，进而使一般大众无法轻易自行设定，而需通过专业人员来设定，因此造成人们在使用上的不方便。

此外，现有穿透防火墙的技术中，由于需要进行繁琐的执行程序而没有较佳执行效率，且普遍都仅针对传输控制协议（Transmission Control Protocol;TCP）与使用者数据协议（User Datagram Protocol;UDP）执行穿透防火墙，因此现有穿透防火墙的技术仍有待改善。

有鉴于地址转换路由器设有防火墙，使得人们在外无法通过如智能型手机的装置轻易自外部，而经由地址转换路由器将数据传输至家里内部如网络摄影机的装置；且设定地址转换路由器的程序相当复杂，进而造成人们使用上的不方便。此外，现有穿透防火墙的技术由于执行效率不佳以及适用性较窄而仍有地方需改进。

发明内容

缘此，本发明的主要目的在于提供一种用于网络终端装置间建立连线的方法，其主要是直接穿透地址转换路由器所设有的防火墙而建立数据传输通道，进而可供人们在外进行数据传输。

基于上述目的，本发明所采用的主要技术手段提供一种用于网络终端装置间建立连线的方法，应用于一网络通信系统，网络通信系统包含一第一网络终端装置、一第一网络地址转换（Network Address Translation;NAT）路由器、一第二网络终端装置、一第二网络地址转换路由器以及一远端服务器，该方法包含以下步骤：（a）第一网络终端装置以一封包方式传送一注册信号至远端服务器，藉以于远端服务器注册；（b）当第二网络终端装置有一传输数据需求时，判断第一网络终端装置是否直接连接至互联网；（c）在步骤（b）的判断结果为否时，判断第一网络地址转换路由器的一第一路由器类型是否为对称（symmetric）路由器。

（d）在步骤（c）判断结果为否时，判断第二网络地址转换路由器的一第二路由器类型是否为对称（symmetric）路由器；（e）在步骤（d）判断结果为否时，第一网络终端装置以封包方式传送一检测信号至第二网络地址转换路由器，藉以检测出所需穿透的第一网络地址转换路由器与第二网络地址转换路由器的路由器层数，据以产生一检测结果；（f）依据检测结果，第一网络终端装置以封包方式传送一映射信号至第二网络地址转换路由器，藉以开启第二网络地址转换路由器的一第二传输端口（port）。

（g）对第一网络地址转换路由器的一第一传输端口与第二网络地址转换路由器的第二传输端口进行一映射处理，藉以使第一传输端口映射于第二传输端口，据以建立一第一数据传输通道；以及（h）第二网络终端装置经由第二网络地址转换路由器与互联网通信连接至远端服务器，藉以利用第一数据传输通道执行传输数据需求。