[发明专利]一种隧道建立方法、装置、设备及计算机可读存储介质

权利要求书

1.一种隧道建立方法，应用于待建立的互联网安全协议IPESC隧道的第一端，其特征在于，包括：

通过网络地址转换NAT探测服务器确定第一端需穿越的NAT的类型；

根据第一端需穿越的NAT类型，配置第一端IPSEC采用隧道模式；

配置第一端的IPSEC隧道的地址信息，以建立与第二端之间的IPSEC隧道；

所述配置第一端的IPSEC隧道的地址信息，包括：

向所述第二端发送预协商报文，源IP地址为所述第一端的私网地址、源端口号为4500，目的IP地址为第一预设值、目的端口号为第二预设值；

配置源地址为第一端的私网地址、源端口号为第三预设值，目的IP地址为所述第二端经NAT转换后的公网地址、目的端口号为所述第二端经NAT转换后的端口号。

2.根据权利要求1所述的方法，其特征在于，在所述IPSEC隧道中传输的报文是通过将封装安全载荷ESP协议包封装到用户数据报协议UDP包中得到的。

3.一种隧道建立方法，应用于待建立的IPESC隧道的第二端，其特征在于，包括：

通过NAT探测服务器确定第二端需穿越的NAT的类型；

根据第二端需穿越的NAT类型，配置第二端IPSEC采用隧道模式；

配置第二端的IPSEC隧道的地址信息，以建立与第一端之间的IPSEC隧道；

所述配置第二端IPSEC采用隧道模式，包括：

从所述NAT探测服务器获取所述第一端经NAT转换后的公网地址以及端口号，所述端口号为4500；

接收所述第一端发送的预协商报文，其中，源IP地址为所述第一端的私网地址、源端口号为4500，目的IP地址为第一预设值、目的端口号为第二预设值；

配置源地址为所述第二端的私网地址，源端口号为第三预设值，目的IP地址为所述第一端经NAT转换后的公网地址、目的端口号为4500。

4.一种隧道建立方法，应用于NAT探测服务器，其特征在于，包括：

分别与待建立的IPESC隧道的第一端和第二端交互，确定所述第一端需穿越的NAT类型和所述第二端需穿越的NAT的类型；

向所述第二端发送所述第一端经NAT转换后的公网地址以及端口号，所述端口号为4500；

其中，所述第一端根据需穿越的NAT类型，配置第一端IPSEC采用隧道模式；所述配置第一端的IPSEC隧道的地址信息，包括：向所述第二端发送预协商报文，源IP地址为所述第一端的私网地址、源端口号为4500，目的IP地址为第一预设值、目的端口号为第二预设值；配置源地址为第一端的私网地址、源端口号为第三预设值，目的IP地址为所述第二端经NAT转换后的公网地址、目的端口号为所述第二端经NAT转换后的端口号；

所述第二端根据需穿越的NAT类型，配置第二端IPSEC采用隧道模式；所述配置第二端IPSEC采用隧道模式，包括：从所述NAT探测服务器获取所述第一端经NAT转换后的公网地址以及端口号，所述端口号为4500；接收所述第一端发送的预协商报文，其中，源IP地址为所述第一端的私网地址、源端口号为4500，目的IP地址为第一预设值、目的端口号为第二预设值；配置源地址为所述第二端的私网地址，源端口号为第三预设值，目的IP地址为所述第一端经NAT转换后的公网地址、目的端口号为4500。

5.一种隧道建立装置，应用于待建立的IPESC隧道的第一端，其特征在于，包括：

确定模块，用于通过NAT探测服务器确定第一端需穿越的NAT的类型；

第一配置模块，用于根据第一端需穿越的NAT类型，配置第一端IPSEC采用隧道模式；

第二配置模块，用于配置第一端的IPSEC隧道的地址信息，以建立与第二端之间的IPSEC隧道；

其中，所述第二配置模块可包括：

第一发送子模块，用于向所述第二端发送预协商报文，源IP地址为所述第一端的私网地址、源端口号为4500，目的IP地址为第一预设值、目的端口号为第二预设值；第一配置子模块，用于配置源地址为第一端的私网地址、源端口号为第三预设值，目的IP地址为所述第二端经NAT转换后的公网地址、目的端口号为所述第二端经NAT转换后的端口号。