实现报文穿越网络地址转换设备的方法

摘要

本发明提供一种实现报文穿越网络地址转换设备的方法，包括：S1、内网向网络地址转换设备发送报文，所述报文携带内网IP地址、内网安全参数索引和外网安全参数索引；S2、所述网络地址转换设备接收所述报文，并根据所述报文携带的所述内网IP地址、所述内网安全参数索引和所述外网安全参数索引与公网IP地址建立映射表；S3、根据所述映射表，将所述报文的所述内网IP地址转换为所述公网IP地址，并通过所述公网IP地址将所述报文发送给外网设备；所述外网安全参数索引为所述外网设备的安全参数索引。本发明通过建立NAT设备地址映射，使得IPSec隧道中报文进行NAT穿越时，不需要加UDP就能够进行端口地址转换。

主权项

一种实现报文穿越网络地址转换设备的方法，其特征在于，所述方法包括：S1、内网向网络地址转换设备发送报文，所述报文携带内网IP地址、内网安全参数索引和外网安全参数索引；S2、所述网络地址转换设备接收所述报文，并根据所述报文携带的所述内网IP地址、所述内网安全参数索引和所述外网安全参数索引与公网IP地址建立映射表，所述公网IP地址为预先设定的，且为一个；S3、根据所述映射表，将所述报文的所述内网IP地址转换为所述公网IP地址，并通过所述公网IP地址将所述报文发送给外网设备；所述外网安全参数索引为所述外网设备的安全参数索引。