[发明专利]NAT穿透方法、装置、设备及存储介质

权利要求书

1.一种网络地址转换NAT穿透方法，所述方法应用于NAT穿透设备，所述NAT穿透设备与外网网络服务器通讯连接，所述方法包括：

预先配置访问权限，生成内网IP地址与特定外网IP地址的权限映射关系表，其中，所述内网IP地址对应于一个或多个特定外网IP地址，所述特定外网IP地址对应于一个或多个内网IP地址；

当接收到内网系统PC端发送的请求数据包时，根据所述请求数据包获取所述内网系统PC端的内网IP地址和待访问外网IP地址；

根据所述权限映射关系表判断所述内网IP地址是否具有访问所述待访问外网IP地址的权限；

若所述内网IP地址具有访问所述待访问外网IP地址的权限，则触发NAT穿透策略，将所述内网IP地址转换成预设的第一外网IP地址；

通过所述第一外网IP地址向待访问外网的外网网络服务器转发所述请求数据包，由所述外网网络服务器根据预设的访问权限列表判断所述第一外网IP地址的访问权限，并向具有访问权限的所述第一外网IP地址对应的内网系统PC端发送与所述请求数据包对应的应答数据包；

接收所述外网网络服务器返回的应答数据包，并将所述应答数据包转发至所述请求数据包对应的内网系统PC端。

2.根据权利要求1所述的方法，其特征在于，所述外网网络服务器根据预设的访问权限列表判断所述第一外网IP地址的访问权限，并向具有访问权限的所述第一外网IP地址发送与所述请求数据包对应的应答数据包的步骤包括：

所述外网网络服务器预先保存具有访问权限的一个或多个第二外网IP地址，生成访问权限列表；

当接收到NAT穿透设备发送的请求数据包时，根据所述请求数据包获取对应的第一外网IP地址；

判断所述第一外网IP地址是否为所述访问权限列表中一个或多个第二外网IP地址的一个；

若所述第一外网IP地址是所述访问权限列表中一个或多个第二外网IP地址的一个，则向所述第一外网IP地址发送与请求数据包对应的应答数据包；

若所述第一外网IP地址不是所述访问权限列表中一个或多个第二外网IP地址的一个，则向所述第一外网IP地址发送不具有访问权限的提示。

3.根据权利要求2所述的方法，其特征在于，所述外网网络服务器是为所述NAT穿透设备对应的内网系统提供服务的平台的外网网络服务器，所述外网网络服务器预先保存具有访问权限的一个或多个第二外网IP地址，生成访问权限列表的步骤包括：

根据服务协议预先保存具有访问权限的一个或多个第二外网IP地址，生成访问权限列表；

当有一个或多个新的第二外网IP地址加入时，将所述一个或多个新的第二外网IP地址加入所述访问权限列表；或者

当与所述一个或多个第二外网IP地址的服务协议到期或终止所述服务协议时，将与所述服务协议到期或终止所述服务协议对应的一个或多个外网IP地址从所述访问权限列表中移除。

4.根据权利要求1所述的方法，其特征在于，所述根据所述权限映射关系表判断所述内网IP地址是否具有访问所述待访问外网IP地址的权限的步骤之后还包括：

若所述内网IP地址不具有访问所述待访问外网IP地址的权限，则向发送所述请求数据包对应的内网系统PC端发送不具有访问权限的提示。

5.根据权利要求1所述的方法，其特征在于，根据预设的权限映射关系判断所述内网IP地址是否具有访问所述待访问外网IP地址的权限的步骤包括：

从所述权限映射关系表中查询所述内网IP地址和所述待访问外网IP地址的映射关系；

若所述内网IP地址和所述待访问外网IP地址的关系是相互映射，则认为所述内网IP地址具有访问所述待访问外网IP地址的权限；

若所述内网IP地址和所述待访问外网IP地址的关系不是相互映射，则认为所述内网IP地址不具有访问所述待访问外网IP地址的权限。