[发明专利]一种通过路由器穿透内网实现多设备访问的方法及系统

说明书

本发明提出了一种通过路由器穿透内网实现多设备访问的方法及系统，所述方法包括：在路由器上安装穿透客户端，通过所述穿透客户端建立路由器和穿透服务器之间的持久穿透隧道，路由器获得穿透链接地址；用户端访问路由器的穿透链接地址时，解析用户访问内网设备的目标URL路径中的参数，路由器为对应的内网设备动态创建一条临时穿透隧道，生成新的临时穿透链接地址并重定向；同时触发路由器在本地启用代理进程，建立所述路由器与对应的内网设备之间的本地代理通道；用户端通过所述临时穿透隧道与对应的本地代理通道访问对应的内网设备。本发明不需要更改现有网络结构和设备上的配置，也不需要公网IP即可实现内网多设备穿透访问。

技术领域

本发明涉及云穿透技术领域，尤其涉及一种通过路由器穿透内网访问多个设备的方法及系统。

背景技术

早期宽带运营商提供的上网业务，一般分配的是动态公网IP，如果需要让内网的服务器对外提供服务，传统的方法是通过动态域名(DDNS)+端口映射。DDNS：将一个固定的域名和IP关联起来，IP变化的时候，自动更新域名解析，将对应的域名解析到新的IP上。端口映射：外网访问路由器的某个端口的时候，将这个请求转发给内网服务器的端口。

然而随着IPv4地址资源的逐步消耗殆尽，现在运营商大多已不再分配公网IP，这种方法就无法适用。在没有公网ip出口的环境下必须使用内网穿透方法，此外内网穿透还可以用在有公网ip出口，但路由器上无法做端口映射的场合。内网穿透内主要用于从Internet主动访问内网的设备，比如web应用或telnet/ssh远程连接等。

现有的实现方法是，在Internet上架设一台穿透服务器，拥有固定的公网IP，并部署穿透服务端软件，但是需要在穿透内网访问的设备上安装客户端软件。如果内网有多台设备，需要在每台设备上安装穿透客户端，然而不是任何设备都具备安装、运行客户端的条件，比如专用设备交换机、网络摄像头等、企业内部非开放OA系统等。有些设备比如服务器、交换机等不能上Internet，只能通过局域网访问，一些在未配置或故障状态下无法连上Internet，需要工程师远程调试。

发明内容

有鉴于此，本发明提出了一种通过路由器穿透内网访问多个设备的方法，用于解决现有云穿透技术访问内网多个设备时配置过程繁琐、需要安装多个客户端的问题，本发明通过路由器快速实现内网多设备的云穿透访问，不需要公网IP且不更改现有网络结构和设备上的配置。

本发明第一方面，一种通过路由器穿透内网实现多设备访问的方法，所述方法包括：

在路由器上安装穿透客户端，通过所述穿透客户端建立路由器和穿透服务器之间的持久穿透隧道，路由器获得穿透链接地址，实现用户端与路由器之间的交互；

用户端访问路由器的穿透链接地址时，解析用户访问内网设备的目标URL路径中的参数，路由器为对应的内网设备动态创建一条与所述穿透服务器之间的临时穿透隧道，生成新的临时穿透链接地址并重定向；同时触发路由器在本地启用代理进程，通过所述本地代理进程建立所述路由器与对应的内网设备之间的本地代理通道；

用户端通过所述临时穿透隧道与对应的本地代理通道访问对应的内网设备，内网设备响应访问请求，并依次返回数据给本地代理进程、穿透客户端、路由器、穿透服务器、用户端，实现用户端与内网设备之间的交互。

优选的，所述通过所述穿透客户端建立路由器和穿透服务器之间的持久穿透通道，实现用户端与路由器之间的交互具体为：

穿透服务器监听命令控制端口4433和客户数据访问端口443，等待客户端连接；

路由器上的穿透客户端向穿透服务器的4433端口发起验证请求，和穿透服务器建立连接后，发送隧道注册请求，所述隧道注册请求中带有子域名；

穿透服务器收到隧道注册请求后，创建映射表，将路由器的源端口和子域名加入映射表中，路由器获得穿透后的访问链接地址T1；