[发明专利]一种数据报文的网络地址转换方法、设备及介质

权利要求书

1.一种数据报文的网络地址转换方法，其特征在于，包括：

通过交换机接口获取数据报文，并确定所述交换机接口对应的接口类型，所述接口类型至少包括：源地址转换型、目标地址转换型；

获取所述数据报文的目标地址，并通过预存的表单查询所述目标地址对应的解译地址，所述解译地址至少包括：内网地址、公网地址，所述表单用于对目标地址进行解译，以确定所述目标地址对应的具体设备；

根据所述接口类型以及所述解译地址为所述数据报文添加对应的过滤标签，具体包括：

若所述接口类型为源地址转换型，且所述解译地址为内网地址，则为所述数据报文添加第一过滤标签以及第二过滤标签，得到第一处理后的数据报文；

若所述接口类型为源地址转换型，且所述解译地址为公网地址，则为所述数据报文添加第一过滤标签以及第三过滤标签，得到第二处理后的数据报文；

若所述接口类型为目标地址转换型，且所述解译地址为内网地址，则为所述数据报文添加第二过滤标签，得到第三处理后的数据报文；

确定所述数据报文的源地址为内网源地址，则根据所述过滤标签，为所述数据报文匹配对应的第一执行规则或第二执行规则，所述第一执行规则用于将所述数据报文的源地址转换为公网源地址，所述第二执行规则用于将所述数据报文执行网络地址转换回环；

确定所述数据报文的目标地址为公网目标地址，则根据所述过滤标签，为所述数据报文匹配对应的第三执行规则，所述第三执行规则用于将所述数据报文的目标地址转换为内网目标地址。

2.根据权利要求1所述的一种数据报文的网络地址转换方法，其特征在于，确定所述数据报文的源地址为内网源地址，则根据所述过滤标签，为所述数据报文匹配对应的第一执行规则或第二执行规则，具体包括：

确定所述数据报文的源地址为内网源地址，以及根据所述过滤标签确定所述数据报文为第一处理后的数据报文或第二处理后的数据报文；

若为所述第二处理后的数据报文，则为所述第二处理后的数据报文匹配第一执行规则，以将所述第二处理后的数据报文的源地址转换为公网源地址，并转发至对应的交换机接口；

若为所述第一处理后的数据报文，则为所述第一处理后的数据报文匹配第二执行规则，以将所述第一处理后的数据报文的源地址转换为公网源地址，并转发至内部回环口；

通过所述表单，再次查询所述第一处理后的数据报文的目标地址对应的解译地址，并确定该解译地址为内网地址；

将目标地址转换为解译地址对应的内网地址，并转发至对应的交换机接口。

3.根据权利要求1所述的一种数据报文的网络地址转换方法，其特征在于，确定所述数据报文的目标地址为公网目标地址，则根据所述过滤标签，为所述数据报文匹配对应的第三执行规则，具体包括：

确定所述数据报文的目标地址为公网目标地址，以及根据所述过滤标签确定所述数据报文为第三处理后的数据报文；

为所述第三处理后的数据报文匹配第三执行规则，以将所述第三处理后的数据报文的目标地址转换为内网目标地址，并转发至对应的交换机接口。

4.根据权利要求3所述的一种数据报文的网络地址转换方法，其特征在于，为所述第三处理后的数据报文匹配对应的第三执行规则之前，所述方法还包括：

确定存在与所述第三处理后的数据报文匹配的其他执行规则；

确定第三执行规则的优先级大于所述其他执行规则；

将所述其他执行规则与所述第三处理后的数据报文取消匹配。

5.根据权利要求1所述的一种数据报文的网络地址转换方法，其特征在于，确定所述数据报文的源地址为内网源地址，则根据所述过滤标签，为所述数据报文匹配对应的第一执行规则或第二执行规则之前，所述方法还包括：

确定所述数据报文为指定类型的数据报文；

将所述数据报文进行复制，并上传至中央处理器；

通过所述中央处理器对所述数据类型进行分析，并根据分析结果确定为所述数据报文匹配第一执行规则或第二执行规则。