[发明专利]基于中间件实现网关NAPT功能的方法及装置

权利要求书

1.一种基于中间件实现网关NAPT功能的方法，其特征在于，包括：

中间件获取数据包，并判断所述数据包是否为IP数据包；

若所述数据包是IP数据包，且所述IP数据包携带有TCP报文或UDP报文，则所述中间件查询NAPT表中是否存在所述IP数据包携带的源IP与源端口号的对应关系；若所述NAPT表中不存在所述IP数据包携带的源IP与源端口号的对应关系，则所述中间件分别修改所述IP数据包中的源IP与源端口号，以使修改后的源IP为所述中间件当前所处装置的IP，修改后的源端口号与所述NAPT表中存在的修改后的源端口号均不相同，以实现将所述修改后的数据包发送给外网设备；

所述中间件将所述源IP、所述源端口号、所述修改后的源IP和所述修改后的源端口号的对应关系存储到所述NAPT表中。

2.根据权利要求1所述的方法，其特征在于，还包括：

若所述NAPT表中存在所述IP数据包携带的源IP与源端口号的对应关系，则所述中间件从所述NAPT表中，获取与所述源IP与源端口号对应的修改后的源IP和修改后的源端口号，并将所述IP数据包携带的所述源IP与源端口号分别修改为所述修改后的源IP和修改后的源端口号。

3.根据权利要求1所述的方法，其特征在于，还包括：

若所述数据包是IP数据包，且所述IP数据包携带有ICMP报文，则所述中间件查询ICMP表中是否有所述IP数据包携带的源IP；

若所述ICMP表中没有所述IP数据包携带的源IP，则所述中间件修改所述ICMP报文携带的主题查询ID号，并将所述IP数据包携带的源IP存储到所述ICMP表中；

若所述ICMP表中有所述IP数据包携带的源IP，则所述中间件修改所述ICMP报文携带的主题查询ID号。

4.根据权利要求3所述的方法，其特征在于，所述中间件修改所述ICMP报文携带的主题查询ID号包括：

所述中间件将所述ICMP报文携带的主题查询ID号修改为所述IP数据包携带的源IP的最后一个字节。

5.根据权利要求1所述的方法，其特征在于，所述中间件获取数据包，并判断所述数据包是否为IP数据包之后，还包括：

若所述数据包是IP数据包，所述中间件将所述IP数据包对应的源MAC地址修改为包含所述中间件的设备的MAC，将所述IP数据包对应的目的MAC修改为下一跳接收设备的MAC；

若所述数据包是ARP数据包，则所述中间件将所述ARP数据包携带的源IP和源MAC，及对应关系存储到ARP表中。

6.根据权利要求1-5任一项所述的方法，其特征在于，还包括：

所述中间件对修改后的所述IP数据包进行校验更正，并转发所述修改后的所述IP数据包。

7.一种中间件，其特征在于，包括：

数据获取模块，用于获取数据包，并判断所述数据包是否为IP数据包；

查询模块，用于若所述数据包是IP数据包，且所述IP数据包携带有TCP报文或UDP报文，则所述中间件查询NAPT表中是否存在所述IP数据包携带的源IP与源端口号的对应关系；

处理模块，用于若所述NAPT表中不存在所述IP数据包携带的源IP与源端口号的对应关系，则所述中间件分别修改所述IP数据包中的源IP与源端口号，以使修改后的源IP为所述中间件当前所处装置的IP，修改后的源端口号与所述NAPT表中存在的修改后的源端口号均不相同，以实现将所述修改后的数据包发送给外网设备；并将所述源IP、所述源端口号、所述修改后的源IP和所述修改后的源端口号的对应关系存储到所述NAPT表中。

8.根据权利要求7所述的中间件，其特征在于，所述处理模块还用于若所述NAPT表中存在所述IP数据包携带的源IP与源端口号的对应关系，则所述中间件从所述NAPT表中，获取与所述源IP与源端口号对应的修改后的源IP和修改后的源端口号，并将所述IP数据包携带的所述源IP与源端口号分别修改为所述修改后的源IP和修改后的源端口号。