实现通用路由封装隧道穿越的方法及设备

摘要

本发明公开了一种实现通用路由封装(GRE)隧道穿越的方法，通过网络地址转换(NAT)设备在收到GRE隧道的首个报文时，在地址池内为GRE隧道选择其对应公网侧的IP地址，将该IP地址配置为该GRE隧道在NAT设备上应于公网侧的源IP地址；以及配置为该GRE隧道在对端GRE隧道公网接口设备上对应于公网侧的目的IP地址，进而实现GRE隧道的穿越。同时，本发明还提供了一种实现GRE隧道穿越的NAT设备、以及GRE隧道公网接口设备。在本发明所提供的技术方案中，由于采用地址池为GRE隧道分配IP地址，进而使攻击者探测对应公网侧IP地址的难度增大，因此提高了GRE隧道的安全性。

主权项

1、一种在网络地址转换设备上实现通用路由封装隧道穿越的方法，其特征在于，在网络地址转换NAT设备上设置通用路由封装GRE隧道对应于公网侧的源IP地址接口；确定所述NAT设备从私网侧收到所述GRE隧道的首个报文时，为所述GRE隧道在地址池内选择IP地址，将其值赋予源IP地址接口，配置所选IP地址为该GRE隧道在NAT设备上对应于公网侧的源IP地址；将所述GRE隧道首个报文内的源IP地址，由从收到时对应私网侧的源IP地址转换为对应于公网侧的源IP地址，并发送转换后的报文。