[发明专利]一种通信方法及装置

权利要求书

1.一种通信方法，其特征在于，包括：

接收内网设备发往外网的出报文，其中所述出报文携带内网事务IDTransaction-ID，所述Transaction-ID用于标记一组域名系统DNS出报文和相应的入报文，所述出报文为DNS报文，所述Transaction-ID携带在所述出报文的应用层DNS协议头部；

为所述出报文分配外网IP、外网端口号和外网Transaction-ID；

将所述出报文的源IP、源端口号和内网Transaction-ID替换为所述外网IP、外网端口号和外网Transaction-ID后发送。

2.如权利要求1所述的方法，其特征在于，所述为所述出报文分配外网IP、外网端口号和外网Transaction-ID，包括：

根据配置的网络地址转换NAT映射表和所述出报文的源IP、源端口号和内网Transaction-ID，为所述出报文分配外网IP、外网端口号和外网Transaction-ID，其中所述NAT映射表中包含多项内网IP、内网端口号和内网Transaction-ID与外网IP、外网端口号和外网Transaction-ID的映射关系。

3.如权利要求1所述的方法，其特征在于，所述为所述出报文分配外网IP、外网端口号和外网Transaction-ID，包括：

在外网IP、外网端口号和外网Transaction-ID资源集合中为所述出报文分配一组未被占用的外网IP、外网端口号和外网Transaction-ID。

4.如权利要求3所述的方法，其特征在于，为所述出报文分配的外网Transaction-ID与所述出报文的内网Transaction-ID相同或不同。

5.如权利要求3或4所述的方法，其特征在于，所述方法还包括：

将所述出报文的源IP、源端口号和内网Transaction-ID，与为所述出报文分配的外网IP、外网端口号和外网Transaction-ID的映射关系记录到NAT映射表中。

6.如权利要求2或5所述的方法，其特征在于，所述方法还包括：

接收外网发往内网设备的入报文，其中所述入报文携带外网Transaction-ID；

根据所述NAT映射表和所述入报文的目的IP、目的端口号和外网Transaction-ID，为所述入报文分配内网IP、内网端口号和内网Transaction-ID；

将所述入报文的目的IP、目的端口号和外网Transaction-ID替换为所述内网IP、内网端口号和内网Transaction-ID后发送。

7.一种通信装置，其特征在于，包括：

通信单元，用于接收内网设备发往外网的出报文，其中所述出报文携带内网事务IDTransaction-ID，所述Transaction-ID用于标记一组域名系统DNS出报文和相应的入报文，所述出报文为DNS报文，所述Transaction-ID携带在所述出报文的应用层DNS协议头部；

处理单元，用于为所述出报文分配外网IP、外网端口号和外网Transaction-ID；并将所述出报文的源IP、源端口号和内网Transaction-ID替换为所述外网IP、外网端口号和外网Transaction-ID；

所述通信单元，还用于将所述处理单元处理后的所述出报文发送。

8.如权利要求7所述的通信装置，其特征在于，所述处理单元为所述出报文分配外网IP、外网端口号和外网Transaction-ID时，具体用于：

根据配置的网络地址转换NAT映射表和所述出报文的源IP、源端口号和内网Transaction-ID，为所述出报文分配外网IP、外网端口号和外网Transaction-ID，其中所述NAT映射表中包含多项内网IP、内网端口号和内网Transaction-ID与外网IP、外网端口号和外网Transaction-ID的映射关系。