[发明专利]一种在服务器获取客户端地址的方法

说明书

本发明公开了一种在服务器获取客户端地址的方法，包括以下步骤：a)NAT设备进行在转发报文，在NAT设备与服务器建立连接的ACK报文的TCP选项中添加类型为TCPOPT_SA的选项。b)服务器实现基于WFP的网络监控类型驱动，WFP的网络监控类型驱动截获建立TCP连接的ACK报文，WFP的网络监控类型驱动解析ACK报文并从其中解析出客户端的真实IP，WFP的网络监控类型驱动将客户端的真实IP信息插入到哈希表中。c)SPI从WFP的网络监控类型驱动中查询到相应的socket的真实地址，并返回真实地址给用户。该方法在Windows服务器上运行的应用程序可以获取到客户端的真实IP地址，为运行在Windows平台下的服务器应用程序提供了实现基于客户端信息服务功能的可能性。

技术领域

本发明涉及一种在服务器获取客户端地址的方法。

背景技术

当客户端通过NAT设备访问服务器的时候，NAT设备接收发自客户端的报文并将此报文转发给服务器。在这个过程中，NAT设备会将报文的源IP地址和端口改成自己的IP地址端口，服务端应用程序获取到远端地址是的是NAT设备的IP地址。即服务端无法获取经过NAT设备转发后的数据包的真实源IP地址，即数据包的来源IP地址；同时基于TCP协议的服务端应用程序无法获取经过NAT设备转发后的数据包的真实源IP地址；

本发明主要是解决在经过NAT设备访问服务器的场景下，服务端应用程序如何获取客户端真实IP地址的问题。

发明内容

本发明的目的在于现有技术的不足，提供一种在服务器获取客户端地址的方法。

为了解决上述技术问题，采用如下技术方案：

一种在服务器获取客户端地址的方法，包括以下步骤：

a)NAT设备进行在转发报文，在NAT设备与服务器建立连接的ACK报文的TCP选项中添加类型为TCPOPT_SA的选项。

b)服务器实现基于WFP的网络监控类型驱动，WFP的网络监控类型驱动截获建立TCP连接的ACK报文，WFP的网络监控类型驱动解析ACK报文并从其中解析出客户端的真实IP，WFP的网络监控类型驱动将客户端的真实IP信息插入到哈希表中。

c)SPI从WFP的网络监控类型驱动中查询到相应的socket的真实地址，并返回真实地址给用户。

进一步，在步骤(a)中，TCPOPT_SA的选项中包含客户端的真实IP地址和端口。

进一步，在步骤(b)中，WFP的网络监控类型驱动程序注册处理函数，处理函数为FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4/FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6。

进一步，在步骤(b)中，处理函数的参数中包含有从客户端连接服务器的ACK报文。

进一步，在步骤(b)中，检查ACK报文的TCP选项是否包含TCPOPT_SA，如果存在，从TCPOPT_SA选项中解析出真实IP地址和端口信息，并将真实IP和端口保存到哈希表中。

进一步，在步骤(c)中，服务器通过Winsock SPI截取技术实现对getpeername的hook，当应用程序调用getpeername api获取远端IP地址和端口时，钩子函数getpeername_sa将被调用，getpeername_sa从驱动的哈希表中查询socket对应的流信息。

进一步，在步骤(c)中，如果从哈希表中查询到IP地址和端口，则将IP地址和端口返回给应用程序，否则，getpeername_sa调用系统原有实现。

由于采用上述技术方案，具有以下有益效果：