[发明专利]远程网络访问支持系统及远程网络访问方法

权利要求书

1.远程网络访问支持系统，其特征在于，包括：

数据收发模块，所述远程网络访问支持系统通过所述数据收发模块与远程的网络访问客户端之间进行数据传输；

数据包过滤模块，连接所述数据收发模块；用于判断所述数据收发模块接收到的数据包是否需要被过滤，将不需要被过滤的数据包的目的IP地址转换为预设的标准IP地址，并输出所述数据包；

转发模块，连接所述数据包过滤模块，并作为局域网的数据传输端与所述局域网内的多个网络设备之间进行数据传输；用于将所述数据包过滤模块输出的所述数据包发送至对应所述标准IP地址的所述网络设备中；

所述数据包过滤模块包括：判断单元和更改地址单元，

所述判断单元，连接所述数据收发模块；所述判断单元接收到由所述数据收发模块发送的所述数据包，并判断所述数据包是否为UDP协议下的数据包：预设的判断条件：

若所述数据包为UDP协议下的数据包，则所述判断单元继续对所述数据包进行判断；

若所述数据包不为UDP协议下的数据包，则所述判断单元过滤所述数据包；

所述判断单元判断所述数据包的目的IP地址对应的网络端口：

若所述网络端口为80端口，则所述判断单元将所述数据包发送至所述更改地址单元；

若所述网络端口不为80端口，则所述判断单元过滤所述数据包；

所述更改地址单元，连接于所述判断单元与所述转发模块之间，用于将所述判断单元发送的所述数据包的目的IP地址转换为预设的标准IP地址，并将经过IP地址转换的所述数据包输出至所述转发模块；

标记模块，连接于所述数据收发模块与所述判断单元之间，用于在所述数据收发模块发送的所述数据包的包头上设置一设定标记，并将标记后的数据包发送至所述判断单元。

2.如权利要求1所述远程网络访问支持系统，其特征在于，所述数据包过滤模块还包括：标记过滤单元，

所述标记过滤单元，连接于所述更改地址单元与所述转发模块之间，用于判断所述更改地址单元发送的所述数据包的包头上是否设置有所述设定标记：

若所述数据包的包头上设置有所述设定标记，则所述标记过滤单元去除所述设定标记，并将所述数据包发送至所述转发模块；

若所述数据包的包头上未设置有所述设定标记，则所述标记过滤单元过滤所述数据包。

3.如权利要求2所述远程网络访问支持系统，其特征在于，所述转发模块包括：解析单元，

所述解析单元，所述解析单元连接所述标记过滤单元，用于对所述标记过滤单元发送的所述数据包进行解析，以获取所述数据包中包括的所述标准IP地址。

4.如权利要求1所述远程网络访问支持系统，其特征在于，所述标准IP地址为一个预设的所述网络设备的IP地址。

5.远程网络访问方法，其特征在于，采用如权利要求1-4任一项所述的远程网络访问支持系统，

所述远程网络访问方法具体包括下述步骤：

步骤1，所述数据收发模块将接收到的所述数据包发送至所述数据包过滤模块；

步骤2，所述数据包过滤模块判断收到的数据包是否需要被过滤，将不需要被过滤的数据包的目的IP地址转换为预设的标准IP地址，并输出至所述转发模块；

步骤3，所述转发模块将所述数据包发送至对应所述标准IP地址的所述网络设备中。

6.如权利要求5所述远程网络访问方法，其特征在于，所述步骤2具体包括：

步骤21，所述判断单元判断所述数据包是否符合UDP传输协议：

若所述数据包符合UDP传输协议，则转至步骤22；

若所述数据包不符合UDP传输协议，则转至步骤23；

步骤22，所述判断单元判断所述数据包中包括的目的IP地址所对应的网络端口是否为80端口：

若所述目的IP地址所对应的网络端口为80端口，则转至步骤24；

若所述目的IP地址所对应的网络端口不为80端口，则转至步骤23；

步骤23，所述判断单元过滤所述数据包；

步骤24，所述判断单元将所述数据包发送至所述更改地址单元，转至步骤25；

步骤25，所述更改地址单元将所述数据包的目的IP地址转换为预设的标准IP地址，并输出至所述转发模块；转至所述步骤3。