Método y aparato para comunicación de paquetes de datos entre redes locales

摘要

Un método de comunicación de paquetes de datos entre un primer dispositivo de comunicaciones (E3A) en unaprimera red local y un segundo dispositivo de comunicaciones (E1B) en una segunda red local, en donde se usandirecciones IP privadas superpuestas potencialmente para dispositivos en las primera y segunda redes locales, quecomprende los pasos de: - establecer un túnel VPN, Red Privada Virtual, entre una primera pasarela (A) que sirve a la primera red local yuna segunda pasarela (B) que sirve a la segunda red local, en donde se ha asignado una dirección IP pública acada pasarela, - definir, en la primera pasarela, un espacio de dirección IP interno seleccionado a ser usado en la primera redlocal para dispositivos en la segunda red local, el espacio de dirección IP seleccionado que está separado de, esdecir no se superpone con, un espacio de dirección IP interno usado en la primera red local para dispositivos enla primera red local, - recibir, en la primera pasarela, un paquete de datos entrante desde el segundo dispositivo (E1B) a través dedicho túnel VPN, el paquete entrante que tiene una cabecera IP interna que incluye una dirección de destinointerna usada en la segunda red local para el primer dispositivo y una dirección fuente interna usada en lasegunda red local para el segundo dispositivo, - cambiar, en la primera pasarela (A), dicha dirección de destino interna a una dirección de destino interna usadaen la primera red local para el primer dispositivo, - cambiar, en la primera pasarela (A), dicha dirección de fuente interna a una dirección de fuente interna delespacio de dirección seleccionado usado en la primera red local para el segundo dispositivo y que está dentro dedicho espacio de dirección IP interno seleccionado, y - reenviar el paquete entrante al primer dispositivo (E3A) con una cabecera IP interna modificada que incluye eldestino interno cambiado y las direcciones de fuente, caracterizado porque el método además comprende: - crear una lista de confianza con partes de confianza para la primera red local, y - admitir un túnel VPN para el establecimiento entre la primera red local y una red local candidata si la red localcandidata está asociada con una primera parte presente en dicha lista de confianza.