[发明专利]端口自映射路由技术

说明书

技术领域：

本发明专利属于电子、互联网和软件领域，通过对互联网关键设备----路由器增加端口自映射功能而改善互联网应用，并能更大程度更低成本促进软件与互联网的发展。(注：端口映射亦称端口转发，即将路由器对外通信的某一端口与对内通信的某一IP和端口建立一一对应关系，以下相同)

背景技术：

1.现有路由器均提供端口映射功能，但通常情况下需要知道路由器的管理账户和密码登录后方能设定，同时因为这是基于统一管理模式，则管理员或任意知道账户和密码的人均可设定任意端口和任意内网IP的映射关系，某种程度上存在一定的安全隐患，并且在多重路由时会存在更复杂的管理和安全问题。

2.目前市场上有内网端口映射软件，但其多数产品原理仍是通过已知各品牌路由器的默认账户和密码来实现软件登录后设定，这种情况在账户密码修改后将不能有效，虽然有些软件甚至使用破解密码的技术但从规范上不可取。

3.目前的互联网应用多数需要服务器的支持，但更多的应用可以采用点对点的模式，如视频会议、聊天、文件传输等应用，而目前这类应用仍需依赖服务器的前期支持，如典型的“UDP打洞”等技术，并且多数采用“轮询”技术来保持通信链路中端口已知和连贯给互联网流量、服务器和客户端均带来一定程度的负担和浪费。

4.现有动态域名解析技术可以在一定程度上解决动态IP对通信联系的影响，但仍需服务器支持和域名及轮询。

发明内容：

本发明是给现有路由器技术增加一种端口自映射功能，即当内网主机对外通信需要端口对应关系时内网主机只需向路由器提出申请，路由器会根据请求自动向其分配合理的端口映射关系并可以告之分得的端口和对外IP。

本发明技术方案：

1.路由器内建请求应答处理程序，当内网主机向其发向请求时即给予应答处理。如：内网IP为192.168.0.5的主机发送“http://192.168.0.1/duankou.cgi?localport＝10000&hopeport=20000”访问时路由器自动尝试建立“外网IP：20000<==>192.168.0.5：10000”的映射关系，若成功则告之该内网主机映射关系及外网IP等信息，否则若20000端口占用或不符合规范则告之失败，上式仅为示例，实际可根据具体情况处理，如上式中若省略hopeport参数则由路由器按规范指定端口号。

2.在多重路由的扩展应用中底层路由可具备转发请求功能，即在设立自身的外网内网端口映射关系时还可向上层路由转发自映射请求，上层路由类似处理，最终可至公网IP：端口。

3.内网主机通过取得的外网IP和端口的固定映射关系即可建立类似服务器的效果，外网主机可通过此IP和端口与该内网主机进行直接通信，典型的如可以将此获得的外网IP和端口通过电话、邮件等方式告诉对方，对方连接后即可传送文件、参加会议等通信。

4.路由器可设定可进行自映射的端口区间，如默认从10000至30000为自映射端口区其余为随机映射端口区。

5.路由器可设定限定每台主机可使用的自映射端口数量，如限1000个以防恶意占用。

6.路由器可设定自映射端口不活动状态的回收时间，如30分钟。

7.端口自映射操作可默认不用账户、密码无需登录路由器而直接操作。

8.端口自映射参数中内网主机IP是由路由器在通信过程中采取，具有一对一的安全性。

9.对于部分路由器也可基于管理需要监控自映射端口区或缩放数量甚或关闭该功能。

本发明的有益效果：本发明利用端口自映射路由技术可减少互联网应用中对服务器和管理的依赖，可降低管理复杂度提高安全性，同时也可减少或避免因使用轮询技术对互联网流量、服务器和客户端的压力和浪费，对于中小企业和软件设计者来说也可降低成本和门槛，增加灵活性。