[发明专利]一种动态VPN地址分配方法

说明书

本发明公开了一种动态VPN地址分配方法，涉及VPN地址动态分配技术领域。本发明包括在VPN服务器中配置IP地址池，IP地址池内包含若干IP地址对；IP地址对包括连续的奇数IP地址和偶数IP地址；IP地址池内的任意两IP地址互不冲突；从IP地址池中的选择一IP地址对，并从IP地址对中选择奇数IP地址分配给VPN客户端；判断奇数IP地址是否与VPN客户端对应的PC的IP地址相冲突；若不产生冲突，则将奇数IP地址分配给VPN客户端。本发明当VPN服务器分配的奇数IP地址与源地址IP冲突，则VPN服务器分配将与奇数IP地址对应的偶数IP地址分配给VPN服务端,方便VPN服务器对VPN服务端地址的动态分配，并避免了VPN服务器给VPN服务端的IP地址，提高了数据报文的发送效率。

技术领域

本发明属于VPN地址动态分配技术领域，特别是涉及一种动态VPN地址分配方法。

背景技术

VPN的隧道协议主要有三种：PPTP、L2TP和IPSec。其中，IPSec是工作在OSI模型第三层的隧道协议，也是最常见的协议。IPSec协议可以对所有IP级的通信进行加密，通过在隧道外面再封装，保证了在传输过程中的安全。

VPN服务器给VPN客户端分配IP地址时，通常也会在VPN客户端动态配置一条静态路由，使指定客户端的数据流通过IPSec隧道进行传输。此时如果给客户端分配的IP地址与PC本身的IP地址冲突(通常PC在网络中动态获取IP地址，此时PC的IP地址不能手动修改)，就会使得需要通过IPSec隧道进行传输的数据报文不能进行加密；在PC上查看IP地址就会出现两个网段相同的IP地址。

发明内容

本发明的目的在于提供一种动态VPN地址分配方法，通过VPN服务器在进程池中设置若干进程池对，且进程池对中设置若干连续的奇数IP地址和偶数IP地址，当VPN服务器分配的奇数IP地址与源地址IP冲突，则VPN服务器分配将与奇数IP地址对应的偶数IP地址分配给VPN服务端，解决了现有的VPN服务器给VPN客户端分配IP地址时与PC本身的IP地址冲突并导致IPSec隧道对报文不能加密问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种动态VPN地址分配方法，包括如下步骤：

S00：在VPN服务器中配置IP地址池，所述IP地址池内包含若干IP地址对；

其中，所述IP地址对包括连续的奇数IP地址和偶数IP地址；所述IP地址池内的任意两所述IP地址互不冲突；

S01：从所述IP地址池中的选择一IP地址对，并从所述IP地址对中选择奇数IP地址(或偶数IP地址)分配给VPN客户端；

S02：判断S01中的奇数IP地址(或偶数IP地址)是否与VPN客户端对应的PC的IP地址相冲突；若不产生冲突，则将奇数IP地址(或偶数IP地址)分配给VPN客户端；否则执行S03；

S03：将S01中IP地址对中的偶数IP地址(或奇数IP地址)分配给VPN客户端；

S04：所述VPN客户端将待发送报文加密后转发到VPN服务器；

S05：所述VPN服务器对所述加密后的待发送报文进行解密，得到所述待发送报文并判断所述待发送报文的源IP地址是否为S01中的奇数IP地址(或偶数IP地址)；若所述源IP地址为S01中的奇数IP地址(或偶数IP地址)，则将所述待发送报文进行转发并删除S01中IP地址对中的偶数IP地址(或奇数IP地址)；若所述源IP地址为S01中的偶数IP地址(或奇数IP地址)，则执行S06；

S06：所述源VPN服务器将待发送报文的源IP地址更换为S01中的奇数IP地址(或偶数IP地址)并将待发送报文转发。