网络地址转换穿越方法和系统

摘要

本发明实施例涉及一种网络地址转换穿越方法和系统，方法包括：根据接收到的IP安全隧道的出隧道方向的封装安全载荷报文和入隧道方向的封装安全载荷报文分别创建出隧道方向的状态会话流表和入隧道方向的状态会话流表；以及根据所述出隧道方向的状态会话流表和所述入隧道方向的状态会话流表对接收到的所述IP安全隧道的其他封装安全载荷报文进行IP地址转换。系统包括相互连接的创建模块和转换模块。本发明通过创建出隧道方向的状态会话流表和入隧道方向的状态会话流表，并根据所述隧道方向的状态会话流表和入隧道方向的状态会话流表对所述IPSec隧道的后续ESP报文进行IP地址转换，实现了隧道模式下ESP报文的NAT穿越，而且IPSec隧道两端无需支持RFC。

主权项

一种网络地址转换穿越方法，其特征在于包括：根据接收到的IP安全隧道的出隧道方向的封装安全载荷报文和入隧道方向的封装安全载荷报文分别创建出隧道方向的状态会话流表和入隧道方向的状态会话流表；根据所述出隧道方向的状态会话流表和所述入隧道方向的状态会话流表对接收到的所述IP安全隧道的其他封装安全载荷报文进行IP地址转换；其中，所述出隧道方向的状态会话流表的表项包括：转换前的私网源IP地址、私网目的IP地址，以及转换后的公网源IP地址、公网目的IP地址；所述入隧道方向的状态会话流表的表项包括：转换前的公网源IP地址、公网目的IP地址，以及转换后的私网源IP地址、私网目的IP地址。