| 主权项 |
1.一种IP配置方法,系用于一闸道装置中,该闸道装 置连接于一外部网路与一内部网路间,并具有复数 个可用之全域(global)IP及私用(private)IP以供配置,该 方法包含: 接收来自该内部网路之一节点之一配置IP要求;以 及 依据该配置IP要求,配置该些可用IP中之一第一IP予 该节点; 其中,若该第一IP为全域IP,则该节点使用该第一IP 与该外部网路直接建立一连结(connection)。 2.如申请专利范围第1项所述之IP配置方法,更包含: 若该第一IP为一全域IP,则更新该闸道装置之一路 由表(routing table)。 3.如申请专利范围第2项所述之IP配置方法,其中该 路由表具有复数个项目,每一项目储存一目的IP与 一对应之闸道IP,而更新该路由表的动作包含使该 路由表储存有该目的IP与该闸道IP皆为该第一IP之 一项目。 4.如申请专利范围第1项所述之IP配置方法,其中该 闸道装置保留该些可用IP中之一全域IP,用以执行 网路位址转换(NAT)或网路位址-埠转换(NAPT)。 5.如申请专利范围第1项所述之IP配置方法,更包含: 将该节点所配置之该第一IP与所建立之一网路通 道(session)间的一对应关系存入一对应表,其中该对 应表系用以转送从该内部网路传向该外部网路之 一内到外封包以及从该外部网路传向该内部网路 之一外到内封包。 6.如申请专利范围第5项所述之IP配置方法,其中该 网路通道系一具有点对点(point-to-point)特性之通道 。 7.如申请专利范围第5项所述之IP配置方法,其中该 网路通道系一乙太网路(Ethernet)通道。 8.如申请专利范围第5项所述之IP配置方法,其中若 该内到外封包之一来源IP为一全域IP且储存于该对 应表中,则将该内到外封包转送至该来源IP所对应 之该网路通道。 9.如申请专利范围第8项所述之IP配置方法,其中若 该内到外封包之该来源IP为一私用IP且储存于该对 应表中,则对于该内到外封包先执行NAT或NAPT后,再 转送至该来源IP所对应之该网路通道。 10.如申请专利范围第5项所述之IP配置方法,其中若 该外到内封包之一目的IP为一全域IP且储存于该对 应表中,则将该外到内封包转送至该目的IP。 11.如申请专利范围第5项所述之IP配置方法,其中若 该第一IP为该全域IP,则将该节点与该外部网路间 所建立之该连结记录于一状态封包检查(SPI)表中 。 12.如申请专利范围第11项所述之TP配置方法,其中 若该外到内封包之一目的IP为一全域IP且储存于该 对应表中,则该外到内封包系在其所属之一连结有 记录于该SPI表时,才会被转送。 13.一种IP配置装置,系用于一闸道装置中,该闸道装 置连接于一内部网路与一外部网路间,该IP配置装 置包含: 一配置单元,包含复数个可用之全域(global)IP及私 用(private)IP以供配置,该配置单元接收来自该内部 网路之一节点之一配置IP要求,并依据该配置IP要 求,配置该些可用IP中之一第一IP予该节点;以及 一对应表,耦接至该配置单元,该对应表具有至少 一储存元件,该储存元件用来储存该第一IP与所建 立之一网路通道(session)间的一对应关系; 其中,若该第一IP为一全域IP,则该节点使用该第一 IP与该外部网路直接建立一连结(connection)。 14.如申请专利范围第13项所述之IP配置装置,其中 该配置单元保留该些可用IP中之一全域IP,用以执 行网路位址转换(NAT)或网路位址-埠转换(NAPT)。 15.如申请专利范围第13项所述之IP配置装置,其中 该网路通道系一具有点对点(point-to-point)特性之通 道。 16.如申请专利范围第13项所述之IP配置装置,其中 该网路通道系一乙太网路(Ethernet)通道。 17.如申请专利范围第13项所述之IP配置装置,其中 该对应表之该储存元件更储存一有效时间,以显示 该储存元件内容之有效时间长短。 18.如申请专利范围第13项所述之IP配置装置,其中 该对应表之该储存元件更储存一全域指示,以显示 该第一IP是否为一全域IP。 19.如申请专利范围第13项所述之IP配置装置,其中 若从该内部网路传向该外部网路之一内到外封包 之一来源IP为一全域IP且储存于该对应表中,则该 闸道装置将该内到外封包转送至该来源IP所对应 之该网路通道。 20.如申请专利范围第19项所述之IP配置装置,其中 若该内到外封包之该来源IP为一私用IP且储存于该 对应表中,则该闸道装置先对该内到外封包执行网 路位址转换或网路位址-埠转换后,其转送至该来 源IP所对应之该网路通道。 21.如申请专利范围第13项所述之IP配置装置,其中 若从该外部网路传向该内部网路之一外到内封包 之一目的IP为一全域IP且储存于该对应表中,则该 闸道装置将该外到内封包转送至该目的IP。 22.如申请专利范围第13项所述之IP配置装置,更包 含: 一状态封包检查(SPI)表,耦接至该配置单元,于该节 点所配置之该第一IP为该全域IP时,用以记录该节 点与该外部网路间所建立之该连结。 23.如申请专利范围第22项所述之IP配置装置,其中 若一外到内封包之一目的IP为一全域IP且储存于该 对应表中,则该闸道装置系在该外到内封包所属之 一连结有记录于该SPI表时,才转送该外到内封包。 24.如申请专利范围第22项所述之IP配置装置,其中 该SPI表更记录该连结之一期限,用以判断该连结是 否已逾时。 25.如申请专利范围第13项所述之IP配置装置,其中 该闸道装置包含一路由表(routing table),具有复数个 项目,每一项目至少储存一目的IP与一对应之闸道 IP。 26.如申请专利范围第25项所述之IP配置装置,其中 若该第一IP为该全域IP,则该配置单元更新该路由 表,使该路由表储存有该目的TP与该闸道TP皆为该 全域IP之一项目,而该闸道装置依据该路由表,将一 要送往该节点之封包转送至该节点。 图式简单说明: 图一系内部网路透过一闸道器或路由器连到外部 网路之示意图。 图二系本发明之封包转送装置之一较佳实施例的 方块图。 图三系图二之对应表所采用之格式之一实施例的 方块图。 图四系图三之对应表格式之一范例的示意图。 图五系图二之SPI表所采用之格式的方块图。 图六系依据本发明之封包转送方法之一较佳实施 例,绘示一内到外封包的处理流程图。 图七系依据本发明之封包转送方法之一较佳实施 例,绘示一外到内封包的处理流程图。 |
