[发明专利]针对TCP的NAT穿越方法、系统、第三方服务器X、以及客户端

权利要求书

1.一种针对TCP的NAT穿越方法，其特征在于，所述方法包括：

源客户端向第三方服务器X发送连接请求消息，所述连接请求消息用于请求与目标客户端进行连接；

第三方服务器X在接收到所述连接请求消息之后，将源客户端对应的源NAT设备的端点信息发送给目标客户端，并通知目标客户端向源客户端对应的源NAT设备发起TCP连接；

目标客户端向源NAT设备发起TCP连接；

第三方服务器X向源客户端发送目标客户端对应的目标NAT设备的端点信息；

源客户端在收到目标NAT设备的端点信息之后，向目标NAT设备发起TCP连接；

目标NAT设备对源客户端发起的TCP连接进行检查，并在检查通过后允许之后将来自源NAT设备的分组发送给目标客户端；

其中，源客户端向目标NAT设备发起TCP连接时的入站分组的源端点信息与目标客户端向源NAT设备发起TCP连接时的出站分组的目标端点信息相同；源客户端向目标NAT设备发起TCP连接时的入站分组的目标端点信息与目标客户端向源NAT设备发起TCP连接时的出站分组的源端点信息相同。

2.根据权利要求1所述的方法，其特征在于，源客户端和目标客户端均为在线的客户端，源客户端和目标客户端在上线时，分别与第三方服务器X建立第一条TCP连接，其中，源客户端通过源NAT设备与第三方服务器X连接，目标客户端通过目标NAT设备与第三方服务器X连接，以使得所述第三方服务器X分别记录源客户端和目标客户端的注册信息。

3.根据权利要求2所述的方法，其特征在于，所述目标客户端向源NAT设备发起TCP连接的步骤包括；

目标客户端与第三方服务器X建立第二条TCP连接；

目标客户端关闭与第三方服务器X建立的所述第二条TCP连接，并通过与第三方服务器X之间的第一条TCP连接发送关闭消息；

第三方服务器X接收到目标客户端发送的关闭消息之后，记录关闭的第二条TCP连接对应的端点信息；

目标客户端采用端口重用技术重用所述目标客户端与第三方服务器之间的所述第二条TCP连接的端口号，并采用该端口号向源NAT设备发起TCP连接；

在目标客户端向源NAT设备发起TCP连接之后，目标客户端向第三方服务器X发送就绪消息。

4.根据权利要求3所述的方法，其特征在于，

所述源客户端向第三方服务器X发送连接请求消息之前，还包括：源客户端与第三方服务器X建立第二条TCP连接；

所述源客户端对应的源NAT设备的端点信息为源客户端与第三方服务器X之间的所述第二条TCP连接对应的端点信息；

所述源客户端在收到目标NAT设备的端点信息之后，向目标NAT设备发起TCP连接的步骤包括；源客户端关闭与第三方服务器X之间的所述第二条TCP连接；源客户端采用端口重用技术重用上述第二条TCP连接的端口号，并向目标NAT设备发起TCP连接。

5.一种针对TCP的NAT穿越方法，其特征在于，所述方法包括：

接收源客户端所发送的连接请求消息，所述连接请求消息用于请求与所述目标客户端进行连接；

在接收到所述连接请求消息之后，将源客户端对应的源NAT设备的端点信息发送给目标客户端，并通知目标客户端向源NAT设备发起TCP连接；

协助目标客户端向源NAT设备发起TCP连接；

在目标客户端向源NAT设备发起TCP连接之后，向源客户端发送目标NAT设备的端点信息，以使得所述源客户端在获取目标NAT设备的端点信息之后，与目标客户端建立TCP连接，且在所述源客户端与目标客户端建立TCP连接的过程中，所述源客户端向目标NAT设备发起TCP连接时入站分组的源端点信息与之前目标客户端向源NAT设备发起TCP连接时的出站分组的目标端点信息相同，且源客户端向目标NAT设备发起TCP连接时的入站分组的目标端点信息与之前目标客户端向源NAT设备发起TCP连接时的出站分组的源端点信息相同。

6.根据权利要求5所述的方法，其特征在于，在客户端上线时，允许目标客户端与其建立第一条TCP连接；并记录所述客户端的注册信息，所述注册信息包括所述第一条TCP连接对应的端点信息。