[发明专利]一种NAT穿越方法、装置、电子设备和存储介质

权利要求书

1.一种网络地址转换NAT穿越方法，所述方法应用于第一客户前置设备CPE；其特征在于，所述方法包括：

向服务器发送第一测试报文；所述第一测试报文用于请求所述服务器发送第一结果报文；

接收所述服务器发送的第一结果报文，基于所述第一结果报文确定自身连接的NAT设备的类型；

将确定的自身连接的NAT设备的类型发送给所述服务器；

确定所述第一CPE连接的NAT设备的类型为网络地址端口转换NAPT的情况下，确定第二CPE的公网地址信息，所述第二CPE未连接NAT设备，所述公网地址信息包括公网地址和用户数据报协议UDP端口号；基于所述第二CPE的公网地址信息向第二CPE发送第一虚拟扩展局域网VXLAN扩展报文；

接收所述第二CPE发送的响应报文；所述响应报文携带VXLAN业务报文的源UDP端口号；

向所述第二CPE发送以所述源UDP端口号为目标端口的第二VXLAN扩展报文；所述第二VXLAN扩展报文用于在NAT打洞；

接收所述第二CPE发送的VXLAN业务报文。

2.根据权利要求1所述的方法，其特征在于，所述NAPT，包括以下至少之一：

对称型NAT、完全圆锥型NAT、地址限制圆锥型NAT、端口限制圆锥型NAT。

3.根据权利要求1所述的方法，其特征在于，所述确定第二CPE的公网地址信息，包括：

接收服务器发送的第二CPE的公网地址信息。

4.根据权利要求1所述的方法，其特征在于，所述第一VXLAN扩展报文、所述第二VXLAN扩展报文、所述VXLAN业务报文中任一个均包括：外部以太网头部、外部网际互连协议IP头、外部UDP头、VXLAN头、内部以太网头、内部IP头、负荷。

5.一种NAT穿越方法，所述方法应用于第二CPE，其特征在于，所述方法包括：

确定第一CPE连接的NAT设备的类型为NAPT的情况下，接收第一CPE发送的第一VXLAN扩展报文；所述第一VXLAN扩展报文对应的目的地址为第二CPE的公网地址信息；所述第二CPE未连接NAT设备，所述公网地址信息包括公网地址和UDP端口号；所述第一CPE连接的NAT设备的类型为所述第一CPE基于接收的服务器发送的第一结果报文确定的自身连接的NAT设备的类型；所述第一结果报文为所述第一CPE基于向所述服务器发送的第一测试报文请求发送的；

基于与接收的NAT后的所述第一VXLAN扩展报文对称的源地址和目的地址发送响应报文；所述响应报文携带VXLAN业务报文的源UDP端口号；

接收所述第一CPE发送的以所述源UDP端口号为目标端口的第二VXLAN扩展报文；

以NAT后的所述第二VXLAN扩展报文对应的源端口为目的端口发送VXLAN业务报文。

6.根据权利要求5所述的方法，其特征在于，所述NAPT，包括以下至少之一：

对称型NAT、完全圆锥型NAT、地址限制圆锥型NAT、端口限制圆锥型NAT。

7.一种NAT穿越方法，所述方法应用于第一客户前置设备CPE；其特征在于，所述方法包括：

向服务器发送第一测试报文；所述第一测试报文用于请求所述服务器发送第一结果报文；

接收所述服务器发送的第一结果报文，基于所述第一结果报文确定自身连接的NAT设备的类型；

将确定的自身连接的NAT设备的类型发送给所述服务器；

确定所述第一CPE连接的NAT设备的类型为基本NAT的情况下，配置VXLAN报文采用常规封装模式；

确定第二CPE的公网地址信息，基于所述第二CPE的公网地址信息配置目的地址；所述第二CPE未连接NAT设备，所述公网地址信息包括公网地址和UDP端口号；

基于所述第一CPE自身的私网地址信息配置源地址；

按所述常规封装模式，基于配置的所述源地址和所述目的地址，向所述第二CPE发送VXLAN业务报文。