一种建立直连VPN隧道的装置

摘要

本发明公开了一种建立直连VPN隧道的装置，包括VPN中继服务模块、NAT打洞服务模块和配置模块，VPN中继服务模块用于与客户端和监控设备分别建立VPN隧道，NAT打洞服务模块获取客户端和监控设备的公网映射IP地址和端口号，客户端和监控设备根据收到的对端公网映射IP地址和端口号通过打洞建立UDP连接，客户端和监控设备建立UDP连接后，配置模块分配监控设备为VPN隧道服务器，分配客户端为VPN隧道客户端，下发配置信息给客户端和监控设备，使得客户端和监控设备通过UDP连接建立直连VPN隧道，客户端通过该VPN隧道直接访问监控设备来获取监控设备上的监控视频。

主权项

一种建立直连VPN隧道的装置，应用于视频监控系统中的管理服务器，所述视频监控系统包括位于不同私网内的客户端和监控设备，以及位于公网的管理服务器，其特征在于，所述建立直连VPN隧道的装置，包括：VPN中继服务模块，用于与客户端和监控设备分别建立VPN隧道；NAT打洞服务模块，用于获取客户端的公网映射IP地址、端口号，以及监控设备的公网映射IP地址、端口号，将客户端的公网映射IP地址和端口号发送给监控设备，将监控设备的公网映射IP地址和端口号发送给客户端，以使客户端和监控设备利用各自收到的IP地址和端口号信息进行打洞穿越NAT设备，建立并保持客户端和监控设备之间的UDP连接；配置模块，用于分配监控设备和客户端分别为VPN隧道服务器角色和VPN隧道客户端角色，下发配置信息给客户端和监控设备，使得客户端和监控设备通过UDP连接建立直连VPN隧道。