[发明专利]一种SNAT方法、装置、电子设备及存储介质

权利要求书

1.一种源地址转换SNAT方法，包括：

接收用户通过终端发送的SNAT配置请求；

对所述SNAT配置请求进行合法性校验；

在所述SNAT配置请求通过合法性校验的情况下，根据所述SNAT配置请求中的SNAT自定义规则对所述用户的当前SNAT规则进行更新；

根据更新后的SNAT规则确定与所述用户匹配的目标公网出口IP；

通过所述目标公网出口IP建立用户资源与外网之间的通信连接；

其中，所述SNAT配置请求用于对用户当前的SNAT规则进行自定义配置；

其中，所述根据所述SNAT配置请求中的SNAT自定义规则对所述用户的当前SNAT规则进行更新，包括：

将所述SNAT配置请求包括的目标SNAT规则与所述当前SNAT规则进行对比；

在确定所述目标SNAT规则与所述当前SNAT规则存在区别的情况下，将所述当前SNAT规则更新为所述目标SNAT规则；

其中，所述将所述当前SNAT规则更新为所述目标SNAT规则，包括：

在所述目标SNAT规则包括多个EIP的情况下，对各所述EIP的连接数进行均衡处理。

2.根据权利要求1所述的方法，其中，所述SNAT配置请求包括创建SNAT规则请求、修改SNAT规则请求、删除SNAT规则请求以及查看SNAT规则请求。

3.根据权利要求1或2所述的方法，其中，所述SNAT配置请求包括SNAT规则参数、SNAT标识参数以及规则动作参数。

4.根据权利要求1或2所述的方法，在所述接收用户通过终端发送的SNAT配置请求之后，还包括：

在对所述SNAT配置请求响应成功的情况下，向所述用户返回响应成功参数；

在对所述SNAT配置请求响应失败的情况下，向所述用户返回响应失败参数，或不执行返回参数的操作。

5.根据权利要求1所述的方法，其中，所述对所述SNAT配置请求进行合法性校验，包括：

根据预设IP校验规则，对所述SNAT配置请求中目标SNAT规则包括的公网出口IP EIP进行合法性校验；

其中，所述预设IP校验规则包括：

所述目标SNAT规则包括的EIP属于目标网段；

所述目标SNAT规则包括的EIP与目的地址转换DNAT EIP互不冲突。

6.一种SNAT装置，包括：

请求接收模块，用于接收用户通过终端发送的SNAT配置请求；其中，所述SNAT配置请求用于对用户当前的SNAT规则进行自定义配置

请求校验模块，用于对所述SNAT配置请求进行合法性校验；

规则更新模块，用于在所述SNAT配置请求通过合法性校验的情况下，根据所述SNAT配置请求中的SNAT自定义规则对所述用户的当前SNAT规则进行更新；

出口IP确定模块，用于根据更新后的SNAT规则确定与所述用户匹配的目标公网出口IP；

通信连接建立模块，用于通过所述目标公网出口IP建立用户资源与外网之间的通信连接；

其中，所述规则更新模块具体用于：

将所述SNAT配置请求包括的目标SNAT规则与所述当前SNAT规则进行对比；

在确定所述目标SNAT规则与所述当前SNAT规则存在区别的情况下，将所述当前SNAT规则更新为所述目标SNAT规则；

其中，所述规则更新模块具体用于：

在所述目标SNAT规则包括多个EIP的情况下，对各所述EIP的连接数进行均衡处理。

7.根据权利要求6所述的装置，其中，所述SNAT配置请求包括创建SNAT规则请求、修改SNAT规则请求、删除SNAT规则请求以及查看SNAT规则请求。

8.根据权利要求6或7所述的装置，其中，所述SNAT配置请求包括SNAT规则参数、SNAT标识参数以及规则动作参数。