[发明专利]一种报文转发的方法和装置

摘要

本申请提供了一种报文转发方法，所述方法应用于防火墙设备，包括：从第一隧道接收主机发送的用于建立会话的第一报文；按照设定规则计算第一报文的第一源端口号对应的第一映射端口号；在会话表中添加包括第一报文的第一源地址信息，第一源端口号，第一隧道信息及第一映射端口号的会话表项；将第一报文的第一源端口号替换为第一映射端口号，并转发替换后的第一报文，以使接收到第一报文的目标设备，在向主机发送第二报文时，将第一映射端口号作为第二报文的目的端口号；接收第二报文，根据会话表项，将第二报文的目的端口号替换为第一源端口号，并利用第一隧道转发替换后的第二报文。从而解决了目前地址重叠造成报文转发错误的问题。

主权项

一种报文转发方法，其特征在于，所述方法应用于防火墙设备，包括：从第一隧道接收主机发送的用于建立会话的第一报文；按照设定规则计算所述第一报文的第一源端口号对应的第一映射端口号；在所述会话表中添加包括所述第一报文的第一源地址信息，所述第一源端口号，第一隧道的第一隧道信息及第一映射端口号的会话表项；所述会话表中源地址信息，源端口号相同的会话表项包括映射端口号各不相同；将所述第一报文的第一源端口号替换为第一映射端口号，并转发替换后的第一报文，以使接收到所述第一报文的目标设备，在向所述主机发送第二报文时，将所述第一映射端口号作为所述第二报文的目的端口号；接收第二报文，根据所述会话表项，将所述第二报文的目的端口号替换为所述第一源端口号，并利用所述第一隧道信息对应的第一隧道转发替换后的第二报文。