发明名称 |
一种使用地址池实现源地址转换的方法和装置 |
摘要 |
本发明公开了一种使用地址池实现源地址转换的方法和装置;方法包括:对于内网访问外网的报文,如果该报文所匹配的流结构中没有NAT信息,则在已记录NAT信息的流结构中,查找到内网源地址与该报文的内网源地址相同的流结构,采用该流结构的NAT信息中的地址池地址作为转换后的源地址,对所述报文进行源地址转换;对第一次进行源地址NAT的流结构,将内网源地址和地址池地址之间的转换关系作为NAT信息记录在该流结构中。本发明能保证相同的内网源地址经过NAT后使用相同的地址池地址,从而避免了由于地址不一致导致的访问失败。 |
申请公布号 |
CN101800690A |
申请公布日期 |
2010.08.11 |
申请号 |
CN200910076891.8 |
申请日期 |
2009.02.05 |
申请人 |
北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司 |
发明人 |
郑曙光 |
分类号 |
H04L12/56(2006.01)I;H04L29/12(2006.01)I |
主分类号 |
H04L12/56(2006.01)I |
代理机构 |
北京安信方达知识产权代理有限公司 11262 |
代理人 |
龙洪;霍育栋 |
主权项 |
一种使用地址池实现源地址转换的方法,包括:对于内网访问外网的报文,如果该报文所匹配的流结构中没有网络地址转换NAT信息,则在已记录NAT信息的流结构中,查找到内网源地址与该报文的内网源地址相同的流结构,采用该流结构的NAT信息中的地址池地址作为转换后的源地址,对所述报文进行源地址转换;对第一次进行源地址NAT的流结构,将内网源地址和地址池地址之间的转换关系作为NAT信息记录在该流结构中。 |
地址 |
100193 北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦 |