[发明专利]报文转发方法及装置

摘要

本发明提供一种报文转发方法及装置，所述方法应用在与内网服务器直连的防火墙上，包括：当接收到内网VPN设备发送的第一报文时，确定第一报文中的外网客户端IP地址以及内网VPN设备上和/或防火墙上用于传输第一报文的端口；将确定的外网客户端IP地址与端口进行匹配，生成匹配关系；当接收到内网服务器发送的第二报文时，从匹配关系中查找出与第二报文中的外网客户端IP地址匹配的端口；通过查找出的端口，将第二报文转发给对应的内网VPN设备。通过本发明中实施例，可以实现内网服务器对外网客户端的有效访问。

主权项

1.一种报文转发方法，所述方法应用在与内网服务器直连的防火墙上，其特征在于，包括：当接收到内网虚拟专用网络VPN设备发送的第一报文时，确定所述第一报文中的外网客户端网络协议IP地址以及所述内网VPN设备上和/或所述防火墙上用于传输所述第一报文的端口；将所述确定的外网客户端IP地址与端口进行匹配，生成匹配关系；当接收到所述内网服务器发送的第二报文时，从所述匹配关系中查找出与所述第二报文中的外网客户端IP地址匹配的端口；通过查找出的端口，将所述第二报文转发给对应的内网VPN设备，以使所述内网VPN设备在对所述第二报文进行重新封装后，将重新封装后的第二报文转发给对应的外网VPN设备，再由所述外网VPN设备对所述重新封装后的第二报文进行解封装，并将解封装后的第二报文转发给对应的外网客户端。