一种报文转发方法和装置

摘要

本发明提供了一种报文转发方法，该方法包括：当网络设备监听到DNS服务器发送的DNS响应报文，且该DNS响应报文携带的主机名称在URL策略路由配置中存在时，生成第一转发表项；当接收到用户终端发送的TCP报文时，根据所述TCP报文的目的IP地址和目的端口号匹配第一转发表项，若匹配到对应的第一转发表项，则根据匹配到的第一转发表项中的路由下一跳查找转发信息，并根据查找到的转发信息转发该TCP报文。基于同样的发明构思，本申请还提出一种报文转发装置，能够针对不同阶段的TCP报文进行策略路由处理。

主权项

一种报文转发方法，应用于应用防火墙的网络设备上，其特征在于，该方法包括：当该网络设备监听到域名系统DNS服务器发送的DNS响应报文，且该DNS响应报文携带的主机名称在统一资源定位符URL策略路由配置中存在时，生成第一转发表项，所述第一转发表项包括：所述DNS响应报文响应的因特网协议IP地址、所述DNS响应报文携带的主机名称在URL策略路由配置中对应的服务端口号和路由下一跳；当接收到用户终端发送的传输控制协议TCP报文时，根据所述TCP报文的目的IP地址和目的端口号匹配第一转发表项，若匹配到对应的第一转发表项，则根据匹配到的第一转发表项中的路由下一跳查找转发信息，并根据查找到的转发信息转发该TCP报文。