一种IPSec隧道共用方法、系统及设备

摘要

一种IPSec隧道共用方法、系统及设备，所述系统包括：已与第二网元之间建立IPSec隧道的第一网元接收第三网元发送的第一IP数据包，并利用所述IPSec隧道的私有IP地址，替换所述第一IP数据包中的源地址，以及将第一IP数据包通过所述IPSec隧道发送至第二网元，第二网元则根据接收到的第一IP数据包中的目的地址，发送所述第一IP数据包，进而使第三网元能通过IPSec隧道与其发送的第一IP数据包中的目的地址对应的网元进行通信，实现了多个网元共用第一网元与第二网元之间已建立的IPSec隧道的目的，避免针对任意两个网元都需要单独建立IPSec隧道的问题，节约了网络资源。

主权项

一种IPSec隧道共用系统，其特征在于，该系统包括第一网元、第二网元和第三网元，第一网元与第二网元之间已经建立有IPSec隧道，第一网元与第三网元处于同一局域网，其中：第一网元，用于接收第三网元发送的第一IP数据包，并利用所述IPSec隧道的私有IP地址替换所述第一IP数据包中的源地址，以及将替换源地址后的第一IP数据包通过所述IPSec隧道发送至第二网元；第二网元，用于在接收到来自第一网元的第一IP数据包后，根据该第一IP数据包中的目的地址，发送所述第一IP数据包；第三网元，用于生成并向第一网元发送第一IP数据包；所述第一网元具有至少两个网口，其中一个网口用于与第二网元之间建立IPSec隧道，另一个网口作为第三网元的网关，与第三网元进行IP数据包的收发；所述系统还包括交换机，NAT‑T路由器；其中，所述第一网元的第一网口和第二网口都连接至所述交换机，所述交换机通过连接到NAT‑T路由器连接至外网，所述第三网元也连接至交换机。