[发明专利]一种基于NAT的报文转发方法和设备

摘要

本发明公开了NAT的报文转发方法和设备。该方法包括：NAT设备的路由协议模块向连接外部接口的硬件转发模块配置路由时，对于下一跳属性为指向外部接口学习过来的直连路由的路由，将该下一跳IP地址封装为MAC地址，并在硬件转发模块中配置策略路由，用于将源MAC地址与所述MAC地址匹配的报文重定向到该下一跳IP地址对应的外部接口；当所述NAT设备的NAT模块从内部接口接收到报文并进行NAT转换后，先后根据地址转换表和ARP表匹配到外部接口对应的IP地址，将该IP地址转换为MAC地址并替换报文的源MAC地址，发送给连接外部接口的硬件转发模块；硬件转发模块根据报文的源MAC地址匹配策略路由，根据匹配到的策略路由将该报文重定向到指定的外部接口进行转发。

主权项

一种基于网络地址转换NAT的报文转发方法，其特征在于，该方法包括：NAT设备的NAT模块从内部接口接收报文并进行NAT转换，根据地址转换表查询对应的外部接口，查询所述外部接口所在的ARP表中的IP地址，将查询到的IP地址转换MAC地址并用该MAC地址替换该报文的源MAC地址，将该报文发送给连接外部接口的硬件转发模块；连接外部接口的硬件转发模块根据NAT模块发来的报文的源MAC地址匹配策略路由，根据匹配到的策略路由所重定向到的目的IP地址查询对应的ARP表项中的出接口，将该报文的源MAC地址更新为所述出接口的MAC地址，从所述出接口转发该报文。