[发明专利]一种私网终端间的通讯方法

摘要

本发明公开了一种私网终端间的通讯方法，首先，通过STUN服务器，终端A获知终端B、网关设备B的地址信息且终端B获知终端A、网关设备A的地址信息；然后，根据NAT模型的类型，即Port Restricted Cone、Restricted Cone、Full Cone类型采取相应的步骤建立转发痕迹以实现终端A与终端B的通信。本发明所述技术方案解决了Port Restricted Cone、Restricted Cone、Full Cone类型的NAT网络模型的内网终端的私网通讯问题。

主权项

1.一种私网终端间的通讯方法，首先，通过用户数据报协议流穿越网络地址转换协议服务器，终端A获知终端B、网关设备B的地址信息且终端B获知终端A、网关设备A的地址信息；其特征在于：若网络地址转换模型为端口受限椎类型，则还包括以下步骤：1.1.1所述终端B发送报文B到所述网关设备A，发送时，所述报文B在所述网关设备B建立包括端口信息的连接跟踪条目B，所述报文B到达所述网关设备A时，根据对本地的用户数据报协议侦听端口的检查释放建立的包括端口信息的连接跟踪条目A，并丢弃所述报文B；1.1.2所述终端A发送报文A到所述网关设备B，所述报文A经过所述网关设备A时进行源地址修改操作，到达所述网关设备B时，根据所述连接跟踪条目B将所述报文A转发到所述终端B；若网络地址转换模型为受限椎类型，则还包括以下步骤：1.2.1所述终端B发送报文B到所述网关设备A，发送时，所述报文B在所述网关设备B建立忽略端口信息的连接跟踪条目B；1.2.2所述终端A发送报文A到所述网关设备B，所述报文A经过所述网关设备A时进行源地址修改操作，到达所述网关设备B时，根据所述连接跟踪条目B将所述报文A转发到所述终端B；若网络地址转换模型为全椎类型，则还包括以下步骤：1.3.1所述终端A发送报文A到所述网关设备B，所述报文A经过所述网关设备A时进行源地址修改操作，到达所述网关设备B时，若存在相应的连接跟踪条目B，则进入步骤1.3.3，否则根据所述报文A的地址信息建立连接跟踪条目B；1.3.2判断是否需要执行所述报文A相应的转发策略，若需要，则在所述连接跟踪条目B上附加转发策略以更新所述连接跟踪条目B后进入步骤1.3.3，否则，直接进入步骤1.3.3；1.3.3根据所述连接跟踪条目B将所述报文A转发到终端B。