实现IPv6私网节点与公网节点之间通信的方法及路由转发设备

摘要

本申请公开实现IPv6私网节点与公网节点之间通信的方法，包括：路由转发设备接收来自IPv6私网节点的报文，当该报文的源IP地址为私网地址、目的IP地址为公网地址时，从路由转发设备对应接口配置的公网IPv6地址中选择一IPv6地址并将其地址前缀作为该私网节点访问公网使用的地址前缀；所述地址前缀不同于所述私网节点前一次访问公网使用的地址前缀；发送含有所述地址前缀及其有效时间的路由器公告RA给所述私网节点；RA用于触发私网节点利用RA中的地址前缀，生成可聚合全球单播地址，可聚合全球单播地址用于私网节点与公网节点之间通信。本申请还公开路由转发设备。本申请可实现IPv6私网节点与公网节点之间通信的同时，有效保护私网节点免受外部网络的攻击。

主权项

一种实现IPv6私网节点与公网节点之间通信的方法，其特征在于，包括：路由转发设备接收到来自IPv6私网节点的报文，当所述报文的源IP地址为私网地址、且目的IP地址为公网地址时，从所述路由转发设备对应接口上配置的公网IPv6地址中选择一个IPv6地址并将其地址前缀作为所述私网节点访问公网时使用的地址前缀；所述地址前缀不同于所述私网节点前一次访问公网时使用的地址前缀；所述路由转发设备发送包含有所述地址前缀及其有效时间的路由器公告RA给所述私网节点；所述RA用于触发所述私网节点利用RA中的地址前缀，通过无状态自动地址配置，生成可聚合全球单播地址，所述可聚合全球单播地址用于所述私网节点与公网节点之间进行数据交互。