基于网络地址转换对网络访问进行控制的方法和系统

摘要

本发明公开了一种基于网络地址转换对网络访问进行控制的方法和系统，该网络系统包括网关和网络包处理单元。该方法包括如下步骤：网关接收第一装置发出的网络包，该网络包具有对应第二装置的目标地址；网关对该网络包进行网络地址转换，将其目标地址转换为对应网络包处理单元的地址，将该网络包转送到网络包处理单元；网络包处理单元对该网络包进行处理；网络包处理单元将该处理后的网络包发送回网关；网关对该网络包进行网络地址转换，将其目标地址转换回对应第二装置的目标地址，将该网络包传送到第二装置。由于把网络包转送到网络包处理单元做相应的处理，从而可以分担网关的工作任务，以确保网关的处理进度，提高系统性能。

主权项

1.一种基于网络地址转换对网络访问进行控制的方法，其控制网络系统中的第一装置和第二装置之间的访问，该网络系统包括位于该第一装置和第二装置之间的网关以及与该网关进行通信的至少一个网络包处理单元，该方法包括：1)网关接收第一装置发出的网络包，该网络包具有对应第二装置的目标地址；其特征在于，所述方法还包括以下步骤：2)网关对该网络包进行网络地址转换，将其目标地址转换为对应网络包处理单元的地址，将该网络包转送到网络包处理单元；3)网络包处理单元对该网络包进行处理；4)网络包处理单元将该处理后的网络包发送回网关；及5)网关对该网络包进行网络地址转换，将其目标地址转换回对应第二装置的目标地址，将该网络包传送到第二装置。