VPN中的地址冲突检测和自适应的方法

摘要

本发明公开一种VPN中的地址冲突检测和自适应的方法。通过SSL VPN网关访问远程网络资源的时候，SSL VPN网关要把资源路由推送到客户端。在下发到客户端系统中之前，首先和客户端本地的路由进行比较检查，找到冲突的路由。如果发生冲突，则首先增加到SSL VPN网关的点路由，保证能够正常访问SSL VPN网关；然后下发资源路由，短路掉到客户端本地已经存在的冲突路由。网络包进入隧道并到达SSL VPN网关端，并正确地转发到SSL VPN网关所保护的内部网络，保证客户端就能正确访问远方网络。

主权项

一种VPN中的地址冲突检测和自适应的方法，其特征在于包括以下步骤：(1)在登录SSL VPN网关后，VPN网关自动下发一条到网关的点路由；退出的时候删除该点路由；(2)下发资源路由到客户端，客户端在得到网关下发的远方资源路由后，首先和本地的路由表进行比较，根据冲突检测的结果，决定把路由增加到客户端的系统中；若资源路由包含本地路由，则下发一条METRIC(到下一跳的跃点数)为1、目的地址、掩码和本地路由一样的路由，下一跳指向隧道的虚拟网卡；若资源路由等于本地路由，则直接下发资源路由，并把METRIC设置为1；若资源路由被本地路由包含的情况，则直接下发资源路由，并把METRIC设置为1。