[发明专利]网络地址转换方法和NAT网关

权利要求书

1.网络地址转换方法，其特征在于，应用于网络地址转换NAT网关，包括：

获取局域网内的当前内网服务器通过当前内网IP地址发来的第一数据包；

当所述第一数据包中的目标IP地址与所述NAT网关配置的外网IP地址相匹配时，根据所述NAT网关连接的外网路由器修改所述第一数据包中的输入端口信息，得到第二数据包；

确定所述当前内网IP地址对应的当前外网IP地址，并确定所述目标IP地址对应的目标内网IP地址；

通过所述当前外网IP地址将所述第二数据包发送至所述目标内网IP地址指示的所述局域网内的目标内网服务器；

所述根据所述NAT网关连接的外网路由器修改所述第一数据包中的输入端口信息，得到第二数据包，包括：

确定所述NAT网关连接的外网路由器对应的Open vSwitch bridge的端口的输入端口信息；

通过目标网络地址转换DNAT，利用Open vSwitch的resubmit action将所述第一数据包的in_port，修改为所述输入端口信息。

2.根据权利要求1所述的方法，其特征在于，

在所述获取局域网内的当前内网服务器通过当前内网IP地址发来的第一数据包，进一步包括：

确定所述第一数据包中的目标IP地址是否与目标网络地址转换配置的外网IP地址相匹配，如果是，执行所述根据所述NAT网关连接的外网路由器，修改所述第一数据包中的输入端口信息得到第二数据包，否则，将所述第一数据包作为第二数据包发送给内网交换机，以使内网交换机将所述第二数据包发送给目标IP地址指示的目标内网服务器。

3.根据权利要求1至2中任一所述的方法，其特征在于，

所述确定所述当前内网IP地址对应的当前外网IP地址，并确定所述目标IP地址对应的目标内网IP地址，包括：

利用源网络地址转换SNAT规则，为所述当前内网IP地址匹配对应的当前外网IP地址；

利用目标网路地址转换DNAT规则，为所述目标IP地址匹配对应的目标内网IP地址。

4.NAT网关，其特征在于，包括：

信息获取模块，用于获取局域网内的当前内网服务器通过当前内网IP地址发来的第一数据包；

转换处理模块，用于当所述第一数据包中的目标IP地址与所述NAT网关配置的外网IP地址相匹配时，根据所述NAT网关连接的外网路由器修改所述信息获取模块获取的所述第一数据包中的输入端口信息，得到第二数据包；

地址匹配模块，用于确定所述当前内网IP地址对应的当前外网IP地址，并确定所述目标IP地址对应的目标内网IP地址；

信息发送模块，用于通过所述地址匹配模块确定的所述当前外网IP地址将所述转换处理模块得到的所述第二数据包发送至所述目标内网IP地址指示的所述局域网内的目标内网服务器；

所述转换处理模块，信息确定模块和配置修改模块；

所述信息确定模块，用于确定所述NAT网关连接的外网路由器对应的Open vSwitchbridge的端口的输入端口信息；

所述配置修改模块，用于通过目标网络地址转换DNAT，利用Open vSwitch的resubmitaction将所述第一数据包的in_port，修改为所述输入端口信息；

和/或，

所述转换处理模块，进一步用于确定所述第一数据包中的目标IP地址是否与目标网络地址转换配置的外网IP地址相匹配，如果是，执行所述根据所述NAT网关连接的外网路由器，修改所述第一数据包中的输入端口信息得到第二数据包，否则，将所述第一数据包作为第二数据包，执行所述确定所述当前内网IP地址对应的当前外网IP地址。

5.根据权利要求4所述的NAT网关，其特征在于，

所述地址匹配模块，用于利用源网络地址转换SNAT规则，为所述当前内网IP地址匹配对应的当前外网IP地址；利用目标网路地址转换DNAT规则，为所述目标IP地址匹配对应的目标内网IP地址。