NAT业务报文处理的方法及装置

摘要

本发明公开了一种NAT业务报文处理的方法和装置，该方法包括：公网出口配置NAT转换规则、以及与NAT处理装置和服务端口的绑定关系；所述NAT处理装置获取所述公网出口配置的NAT转换规则，根据所述NAT转换规则生成QACL规则并下发到所述服务端口，并将路由表中与所述公网出口对应的转发表项的重定向信息设置为所述服务端口；所述服务端口根据所述QACL规则对流量进行匹配，将匹配成功的流量向所述NAT处理装置发送，将匹配失败的流量向所述公网出口发送。本发明提高了NAT处理装置的利用率。

主权项

一种网络地址转换NAT业务报文处理的方法，其特征在于，应用于包括服务端口、NAT处理装置以及公网出口的网关设备，该方法进一步包括以下步骤：所述公网出口配置NAT转换规则、以及与所述NAT处理装置和所述服务端口的绑定关系；所述NAT处理装置获取所述公网出口配置的NAT转换规则，根据所述NAT转换规则生成服务质量控制列表QACL规则并下发到所述服务端口，并将路由表中与所述公网出口对应的转发表项的重定向信息设置为所述服务端口；所述网关设备根据所述路由表转发接收到的流量，将目的出端口为所述公网出口的流量向所述服务端口转发；所述服务端口根据所述QACL规则对流量进行匹配，将匹配成功的流量向所述NAT处理装置发送，将匹配失败的流量向所述公网出口发送；所述NAT处理装置根据所述NAT转换规则匹配接收到的流量，将流量向所述公网出口发送；所述服务端口根据所述QACL规则对流量进行匹配具体为：所述服务端口具有流量环回功能，并在入方向配置所述QACL规则；所述服务端口在出方向直接转发接收到的流量，在入方向根据所述QACL规则匹配环回的流量。