[发明专利]报文数据处理方法及装置

权利要求书

1.一种报文数据处理方法，应用于第一网关，其特征在于，所述方法包括：

接收与所述第一网关处于同一局域网的第一网络设备的第一报文数据；

当所述第一报文数据中的目的地址为与所述第一网络设备处于不同局域网的第二网络设备的地址时，确定与所述第二网络设备具有公网地址绑定关系的第二网关的地址；其中，所述第二网关与所述第二网络设备处于不同局域网；

根据所述第二网关的地址，对第一报文进行重新编译封装后的第二报文数据进行路由转发；所述第二报文数据中目的地址为所述第二网关的地址；

通过预先建立的IPsec的虚拟专用网络VPN通道，将所述第二报文数据发送给所述第二网关。

2.根据权利要求1所述的方法，其特征在于，所述接收与所述第一网关处于同一局域网的第一网络设备的第一报文数据的步骤之前，所述方法包括：

接收与所述第一网络设备的VPN通道建立请求；

确定所述VPN通道建立请求的请求目的地址为所述第二网络设备的地址时，建立与所述第二网络设备具有公网地址绑定关系的第二网关的VPN通道。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第二网关的地址，对第一报文进行重新编译封装后的第二报文数据进行路由转发的步骤，包括：

将所述第二网关的地址作为目的地址，添加到所述第一报文数据的第一预设位置，并封装得到第二报文数据。

4.根据权利要求3所述的方法，其特征在于，所述封装得到第二报文数据的步骤之前，所述方法还包括：

将所述第一网关的地址作为源地址，添加到所述第一报文数据的第二预设位置。

5.根据权利要求1所述的方法，其特征在于，所述第一报文数据为请求报文时，所述将所述第二报文数据发送给所述第二网关的步骤之后，所述方法包括：

接收所述第二网关针对所述请求报文反馈的响应报文。

6.一种报文数据处理方法，应用于第二网关，其特征在于，所述方法包括：

通过预先建立的基于Internet协议安全性IPsec的虚拟专用网络VPN通道，接收与所述第二网关处于不同局域网的第一网关的第二报文数据；

对所述第二报文数据进行解封装，并进行网络地址转换NAT，重新封装添加新的IP头部，得到第三报文数据，所述第三报文数据中的目的地址为与所述第二网关具有公网地址绑定关系的第二网络设备的地址；

将所述第三报文数据转发至所述第二网络设备。

7.根据权利要求6所述的方法，其特征在于，所述接收与所述第二网关处于不同局域网的第一网关的第二报文数据的步骤之前，所述方法包括：

接收与所述第一网关的VPN通道建立请求；

确定所述VPN通道建立请求的请求目的地址为第二网络设备的地址时，建立与所述第一网关之间的VPN通道。

8.根据权利要求6所述的方法，其特征在于，所述对所述第二报文数据进行解封装，并进行网络地址转换NAT，重新封装添加新的IP头部，得到第三报文数据的步骤，包括：

所述第二报文数据进行解封装，删除解封装后的所述第二报文数据的第一预设位置的所述第二网关的地址，得到第三报文数据。

9.根据权利要求6所述的方法，其特征在于，所述第三报文数据为请求报文时，所述将所述第三报文数据转发至与所述目的地址对应的第二网络设备的步骤之后，还包括：

接收所述第二网络设备针对所述请求报文反馈的响应报文，将所述响应报文转发至所述第一网关。