[发明专利]一种IPSec报文转发的方法及系统

摘要

本发明公开了一种IPSec报文转发的方法及系统,所述方法包括：IPSec客户端向IPSec服务器端发送ike协商请求报文；nat设备分配给所述请求报文一个公网IP地址作为报文的目的IP地址；IPSec服务器端向IPSec客户端发送回应报文，建立IPSec隧道；IPSec客户端与IPSec服务器端间通过IPSec遂道交互esp/ah报文；在IPSec服务器端当前接收到的esp/ah报文的目的IP地址未能匹配前一次接收到的esp/ah报文的目的IP地址时，将当前报文的目的IP地址作为转发esp/ah报文的目的IP地址。根据本发明可替代nat-keepalive在IPSec隧道中进行报文的转发。

主权项

一种IPSec报文转发的方法，其特征在于，包括以下步骤：步骤S1，IPSec客户端向IPSec服务器端发送ike协商请求报文；步骤S2，nat设备分配给所述ike协商请求报文一个公网IP地址并将所述公网IP地址作为报文的目的IP地址；步骤S3，IPSec服务器端接收到所述ike协商请求报文后,向IPSec客户端发送回应报文，建立IPSec隧道；步骤S4，在建立IPSec隧道后，IPSec客户端与IPSec服务器端间交互esp/ah报文；步骤S5，在IPSec服务器端当前接收到的esp/ah报文的目的IP地址未能匹配前一次接收到的esp/ah报文的目的IP地址时，将当前所接收到的esp/ah报文的目的IP地址作为转发esp/ah报文的目的IP地址。