[发明专利]一种网关设备和将本地数据传入IPsec隧道的方法

权利要求书

1.一种将本地数据传入IPsec隧道的方法，应用于网关设备，其特征在于，包括：

建立第一IPsec隧道，所述第一IPsec隧道用于将所述网关设备与第二网元连接，所述网关设备与所述第二网元处在不同的局域网内，所述网关设备是所述第一IPsec隧道的承载体；

获取第一数据包的第一地址，所述第一地址是所述第一数据包的源地址，所述第一数据包是所述网关设备自身产生的数据包，或者，所述第一数据包是第一网元发送至所述网关设备的数据包，所述第一网元与所述网关设备处在同一局域网内；

建立SNAT规则，所述SNAT规则是识别所述第一地址是所述网关设备公网接口的IP地址、目的地址是所述第二网元的IP地址的数据包；

将所述第一数据包与所述SNAT规则相匹配；

若匹配成功，则将所述第一数据包的源地址由所述第一地址转换为第二地址；

获取所述第一数据包的目的地址；

根据所述第一数据包的所述源地址和所述目的地址，判断所述第一数据包是否是第二数据包，其中，所述第二数据包的所述源地址是所述网关设备内网接口的IP地址，所述第二数据包的所述目的地址是所述第二网元的IP地址；

若所述第一数据包是所述第二数据包，则将所述第一数据包传入所述第一IPsec隧道，以输送至第二网元。

2.根据权利要求1所述的方法，其特征在于，所述若所述第一数据包是所述第二数据包，则将所述第一数据包传入所述第一IPsec隧道，还包括：

若所述第一数据包是所述第二数据包，则封装所述第一数据包；

将封装后的所述第一数据包传入所述第一IPsec隧道。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第一数据包的所述源地址和所述目的地址，判断所述第一数据包是否是第二数据包，还包括：

若所述第一数据包不是所述第二数据包，查找是否有第二IPsec隧道，所述第二IPsec隧道用于将所述网关设备与第三网元连接，所述第三网元的IP地址与所述第一数据包的目的地址相同；

若存在所述第二IPsec隧道，根据所述第一数据包的所述源地址和所述目的地址，判断所述第一数据包是否是第三数据包，所述第三数据包的所述源地址是所述网关设备内网接口的IP地址，以及，所述第三数据包的所述目的地址是所述第三网元的IP地址；

若所述第一数据包是所述第三数据包，则将所述第一数据包传入所述第二IPsec隧道。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第一数据包的所述源地址和所述目的地址，判断所述第一数据包是否是第三数据包，还包括：

若所述第一数据包不是所述第三数据包，则丢弃所述第一数据包。

5.一种网关设备，其特征在于，所述网关设备包括至少一个内网接口，所述网关设备被配置为：

建立第一IPsec隧道，所述第一IPsec隧道用于将所述网关设备与第二网元连接，所述网关设备与所述第二网元处在不同的局域网内，所述网关设备是所述第一IPsec隧道的承载体；

获取第一数据包的第一地址，所述第一地址是所述第一数据包的源地址，所述第一数据包是所述网关设备自身产生的数据包，或者，所述第一数据包是第一网元发送至所述网关设备的数据包，所述第一网元与所述网关设备处在同一局域网内；

建立SNAT规则，所述SNAT规则是识别所述第一地址是所述网关设备公网接口的IP地址、目的地址是所述第二网元的IP地址的数据包；

将所述第一数据包与所述SNAT规则相匹配；

若匹配成功，则将所述第一数据包的源地址由所述第一地址转换为第二地址；

获取所述第一数据包的目的地址；

根据所述第一数据包的所述源地址和所述目的地址，判断所述第一数据包是否是第二数据包，其中，所述第二数据包的所述源地址是所述网关设备内网接口的IP地址，所述第二数据包的所述目的地址是所述第二网元的IP地址；

若所述第一数据包是所述第二数据包，则将所述第一数据包传入所述第一IPsec隧道，以输送至第二网元。