[发明专利]网络装置、使用其的系统及相关的通道建立方法

权利要求书

1.一种网络装置，用以连接至多个从属网络装置，各该些从属网络装置使用一因特网协议地址与该网络装置沟通，其特征在于，该网络装置包括：

一因特网协议安全性模块，用以于因特网中建立一IPsec通道至一网络闸道，并取得对应至该IPsec通道的一IPsec IP地址；以及

一网络地址转换模块，用以转换该些从属网络装置的该些IP地址为该IPsec IP地址，使得该些从属网络装置以该IPsec IP地址透过该IPsec通道连接至该网络闸道。

2.如权利要求1所述的网络装置，其特征在于，该网络装置为蜂巢式基地台、路由器或无线网络存取点，各该些从属网络装置系蜂巢式基地台、路由器、无线网络存取点、电脑主机或移动装置，该网络闸道为安全闸道。

3.如权利要求1所述的网络装置，其特征在于，该IPsec模块包括一加密单元及一解密单元，该加密单元用以加密透过该IPsec模块传送至该网络闸道的一封包，该解密单元用以解密自该网络闸道接收的一加密后封包。

4.如权利要求1所述的网络装置，其特征在于，该些从属网络装置以不同的私有IP地址与该网络装置沟通，该NAT模块转换该些从属网络装置的私有IP地址为该IPsec IP地址，该NAT模块并将该些从属网络装置的私有IP地址与该网络装置的端口之间的对应关系记录于一NAT查找表中。

5.如权利要求1所述的网络装置，其特征在于，该些从属网络装置以不同的私有IP地址与该网络装置沟通，该NAT模块转换该IPsec IP地址为该些从属网络装置的私有IP地址，该NAT模块并将该些从属网络装置的私有IP地址与该网络装置的端口之间的对应关系记录于一NAT查找表中。

6.如权利要求1所述的网络装置，其特征在于，该IPsec模块使用IPsec通道模式来于因特网中建立该IPsec通道至该网络闸道。

7.一种因特网协议安全性系统，其特征在于，包括：

一网络闸道，用以连接至一内部网络，该内部网络透过该网络闸道连接至因特网；以及

一网络装置，用以连接至多个从属网络装置，各该些从属网络装置使用一IP地址与该网络装置沟通，该网络装置包括：

一因特网协议安全性模块，用以于因特网中建立一IPsec通道至该网络闸道，并取得对应至该IPsec通道的一IPsec IP地址；以及

一网络地址转换模块，用以转换该些从属网络装置的该些IP地址为该IPsec IP地址，使得该些从属网络装置以该IPsec IP地址透过该IPsec通道连接至该网络闸道。

8.如权利要求7所述的因特网协议安全性系统，其特征在于，该网络装置为蜂巢式基地台、路由器或无线网络存取点，各该些从属网络装置为蜂巢式基地台、路由器、无线网络存取点、电脑主机或移动装置，该网络闸道为安全闸道。

9.如权利要求7所述的因特网协议安全性系统，其特征在于，该IPsec模块包括一加密单元及一解密单元，该加密单元用以加密透过该IPsec模块传送至该网络闸道的一封包，该解密单元用以解密自该网络闸道接收的一加密后封包。

10.如权利要求7所述的因特网协议安全性系统，其特征在于，该些从属网络装置以不同的私有IP地址与该网络装置沟通，该NAT模块转换该些从属网络装置的私有IP地址为该IPsec IP地址，该NAT模块并将该些从属网络装置的私有IP地址与该网络装置的端口之间的对应关系记录于一NAT查找表中。

11.如权利要求7所述的因特网协议安全性系统，其特征在于，该些从属网络装置以不同的私有IP地址与该网络装置沟通，该NAT模块转换该IPsec IP地址为该些从属网络装置的私有IP地址，该NAT模块并将该些从属网络装置的私有IP地址与该网络装置的端口之间的对应关系记录于一NAT查找表中。

12.如权利要求7所述的因特网协议安全性系统，其特征在于，该网络闸道包括一加密单元及一解密单元，该加密单元用以加密透过该网络闸道传送至该网络装置的一封包，该解密单元用以解密自该网络装置接收的一加密后封包。

13.如权利要求7所述的因特网协议安全性系统，其特征在于，该IPsec模块使用IPsec通道模式来于因特网中建立该IPsec通道至该网络闸道。