[发明专利]基于WFP框架的数据传输方法及装置

权利要求书

1.一种基于WFP框架的数据传输方法，所述WFP框架运行在终端的操作系统上，其特征在于，所述方法包括：

在所述WFP框架的转发层，接收来自局域网设备的第一数据包；

根据所述第一数据包，创建所述第一数据包对应的NAT表项信息；

根据所述NAT表项信息，在所述WFP框架的转发层，向外网设备发送所述第一数据包。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一数据包，创建所述第一数据包对应的NAT表项信息，包括：

根据所述第一数据包，获得转换之前的源地址、转换之前的源端口号和协议类型；

根据所述WFP框架的资源分配层为所述终端已经分配的端口号，获得转换之后的源端口号，所述转换之后的源端口号与所述WFP框架的资源分配层已经分配的端口号中的任一端口号不相同；

根据所述终端上设置的网卡的IP地址，获得转换之后的源IP地址；

利用所述转换之前的源地址、所述转换之前的源端口号、所述转换之后的源地址、所述转换之后的源端口号和所述协议类型，创建所述NAT表项信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

监控所述WFP框架的资源分配层为所述终端分配的端口号；

若所述WFP框架的资源分配层为所述终端分配的端口号，与所述NAT设备表项中的所述转换之后的源端口号，相同，向所述WFP框架的资源分配层发送指示信息，用以指示端口冲突，以使得所述WFP框架的资源分配层为所述终端重新分配新的端口号。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收通知事件，所述通知事件为所述操作系统根据所述终端上设置的网卡的转发属性的状态信息发送；其中，

所述通知事件，用于指示所述终端上设置的网卡的转发属性是否开启。

5.根据权利要求1～4任一权利要求所述的方法，其特征在于，所述根据所述NAT表项信息，在所述WFP框架的转发层，向外网设备发送所述第一数据包之后，还包括：

在所述WFP框架的接收层，接收来自所述外网设备的第二数据包；

根据所述第二数据包，获得所述第二数据包对应的所述NAT表项信息；

根据所述NAT表项信息，在所述WFP框架的接收层，将所述第二数据包发送给所述局域网设备。

6.一种基于WFP框架的数据传输装置，所述WFP框架运行在终端的操作系统上，其特征在于，所述装置包括：

接收单元，用于在所述WFP框架的转发层，接收来自局域网设备的第一数据包；

表项单元，用于根据所述第一数据包，创建所述第一数据包对应的NAT表项信息；

发送单元，用于根据所述NAT表项信息，在所述WFP框架的转发层，向外网设备发送所述第一数据包。

7.根据权利要求6所述的装置，其特征在于，所述表项单元，具体用于

根据所述第一数据包，获得转换之前的源地址、转换之前的源端口号和协议类型；

根据所述WFP框架的资源分配层为所述终端已经分配的端口号，获得转换之后的源端口号，所述转换之后的源端口号与所述WFP框架的资源分配层已经分配的端口号中的任一端口号不相同；

根据所述终端上设置的网卡的IP地址，获得转换之后的源IP地址；以及

利用所述转换之前的源地址、所述转换之前的源端口号、所述转换之后的源地址、所述转换之后的源端口号和所述协议类型，创建所述NAT表项信息。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括监控单元，用于监控所述WFP框架的资源分配层为所述终端分配的端口号；

所述发送单元，还用于若所述WFP框架的资源分配层为所述终端分配的端口号，与所述NAT设备表项中的所述转换之后的源端口号，相同，向所述WFP框架的资源分配层发送指示信息，用以指示端口冲突，以使得所述WFP框架的资源分配层为所述终端重新分配新的端口号。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括事件单元，用于接收通知事件，所述通知事件为所述操作系统根据所述终端上设置的网卡的转发属性的状态信息发送；其中，

所述通知事件，用于指示所述终端上设置的网卡的转发属性是否开启。

10.根据权利要求6～9任一权利要求所述的装置，其特征在于，

所述接收单元，还用于

在所述WFP框架的接收层，接收来自所述外网设备的第二数据包；

所述表项单元，还用于

根据所述第二数据包，获得所述第二数据包对应的所述NAT表项信息；

发送单元，还用于

根据所述NAT表项信息，在所述WFP框架的接收层，将所述第二数据包发送给所述局域网设备。