[发明专利]一种实现NAT的方法和装置

摘要

本发明公开一种实现NAT的方法和装置，通过创建映射表和过滤表，并对应设置查询映射表和过滤表和第一键值和第二键值；报文从私网向公网发送时，利用映射表实现地址NAT转换；报文从公网向私网发送时，利用过滤表实现地址NAT转换；然后NAT转换后的报文转发。采用本发明可以满足用户的多样化需要，且映射表、过滤表结构简单，占用内存空间小，查询效率高。本发明中使用映射表记录地址映射关系，除了可以提高公网ip资源利用率，还可以大大的减少报文NAT过程中访问地址池的次数，提高了NAT效率。

主权项

一种实现NAT的方法，其特征在于，包括以下处理过程：创建映射表和过滤表，并根据地址映射过滤模式设置用于查询映射表的第一键值，以及设置用于查询过滤表的第二键值；所述映射表用于记录报文从私网到公网的地址转换关系，所述过滤表用于记录从公网到私网的地址回溯信息；当报文从私网向公网发送时，从报文中提取第一键值，通过所述第一键值获取公网地址，更新所述映射表中的对应映射表项，并将地址回溯信息更新到所述过滤表中的对应过滤表项；利用获取的所述公网地址进行地址NAT转换后发送到公网；当报文从公网向私网发送时，从报文中提取第二键值，通过所述第二键值查询所述过滤表；如果查询到对应的过滤表项，则利用过滤表项中的地址回溯信息进行地址NAT转换后发送到私网；否则，根据ACL规则组进行报文的转发处理。