CN100539551C - 静态网络地址转换-协议转换的实现方法及网关设备 - Google Patents

静态网络地址转换-协议转换的实现方法及网关设备 Download PDF

Info

Publication number
CN100539551C
CN100539551C CN200710135961.3A CN200710135961A CN100539551C CN 100539551 C CN100539551 C CN 100539551C CN 200710135961 A CN200710135961 A CN 200710135961A CN 100539551 C CN100539551 C CN 100539551C
Authority
CN
China
Prior art keywords
nat
address
interface
ipv6
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN200710135961.3A
Other languages
English (en)
Other versions
CN101022426A (zh
Inventor
王辉
袁亚屏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
New H3C Technologies Co Ltd
Original Assignee
Hangzhou H3C Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou H3C Technologies Co Ltd filed Critical Hangzhou H3C Technologies Co Ltd
Priority to CN200710135961.3A priority Critical patent/CN100539551C/zh
Publication of CN101022426A publication Critical patent/CN101022426A/zh
Application granted granted Critical
Publication of CN100539551C publication Critical patent/CN100539551C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

本发明提供了一种静态网络地址转换-协议转换的实现方法以及网络地址转换-协议转换网关设备,用于在运行不同协议的IP网络之间实现网络间的通信。本发明的网络地址转换-协议转换网关设备通过发布路由,以及执行网络地址转换-协议转换,实现了运行不同协议的IP网络之间的通信。

Description

静态网络地址转换-协议转换的实现方法及网关设备
技术领域
本发明涉及数据通信领域,具体涉及一种静态网络地址转换-协议转换
(NAT-PT,Network Address Translation-Protocol Translation)的实现方法以及NAT-PT网关设备。
背景技术
路由选择协议(routing protocol)用于建立和维护路由表。路由器通过在路由器之间传递路由选择协议的信息,来建立和维护其路由表。目前,主流的网际协议版本6(IPv6,Internet Protocol version6)的动态路由选择协议有开放最短路径优先版本3(OSPFv3,Open Shortest Path First version3),中间系统-中间系统(IS-IS,intermediate system-to-intermediate system),新一代路由信息协议(RIPng,Routing Information Protocol,next generation)和边界网关协议版本4扩展(BGP4+,Border Gateway Protocol version4 plus)等。其中,OSPFv3中通过不同类型的链路状态通告(LSA,Link State Advertisement)报文描述链路信息和状态。
目前,IPv6网络的部署已经在全球范围内展开,在完全过渡到IPv6网络之前,IPv4网络和IPv6网络共存将持续很长一段时间,NAT-PT协议用于解决上述两种网络之间的通信问题。NAT-PT是一种纯IPv6节点和IPv4节点间的互通方式,所有包括地址、协议在内的转换工作都由网络设备来完成。NAT-PT的实现方式有静态NAT-PT和动态NAT-PT两种。其中,静态NAT-PT是在NAT-PT网关设备上配置IPv6和IPv4地址之间静态的映射关系,当IPv4主机和IPv6主机之间需要通信时,其报文在经过NAT-PT网关设备时,由NAT-PT网关设备根据配置的映射关系进行协议转换和地址转换。
现有技术中静态NAT-PT的具体实现方法如图1所示,包括以下步骤:
步骤11,在NAT-PT网关设备上配置IPv6地址与IPv4地址之间的静态映射。这里,上述映射包括:将IPv6网络中的主机的IPv6地址映射为NAT-PT网关设备定义的IPv4地址池中的IPv4地址,以及将IPv4网络中的主机的IPv4地址映射为具有NAT-PT IPv6前缀的IPv6地址。
步骤12,在NAT-PT网关设备上配置NAT-PT IPv6前缀的静态路由,并通过动态路由选择协议将上述路由信息发布到IPv6网络中,或者在IPv6网络侧的路由设备上配置指向NAT-PT IPv6前缀的网段的静态路由。
这样,IPv6网络侧的路由设备在接收到上述路由信息后,根据网络中所运行的动态路由选择协议,通过相应的算法计算得到NAT-PT IPv6前缀所对应的路由。
步骤13,NAT-PT网关设备对IPv6和IPv4网络之间通信的报文进行NAT-PT处理后转发至目的网络。
例如,从IPv6网络发送给IPv4网络的报文的目的地址都具有NAT-PT IPv6前缀,因此,这些报文将被路由到NAT-PT网关设备。NAT-PT网关设备对上述报文进行包括协议转换和地址转换的NAT-PT处理,并将处理后的报文转发到IPv4网络侧。其中,上述地址转换是根据预先配置的IPv6地址与IPv4地址之间静态映射关系,将报文的目的IPv6地址和源IPv6地址都转换为IPv4地址。
下面具体举例说明现有技术是如何实现静态NAT-PT的,如图2所示,图中左侧的IPv6网络中有路由设备B、C,以及IPv6主机PC A,右侧的IPv4网络中有路由设备D和IPv4主机PC B,IPv6网络和IPv4网络交界处设有运行NAT-PT协议的NAT-PT网关设备A。其中,NAT-PT网关设备A上所配置NAT-PT IPv6前缀为2::/96,并且IPv4地址1.1.1.3是该网关设备A的IPv4地址池中的一个IPv4地址。PC A是IPv6主机,其IPv6地址为1::1。PC B是IPv4主机,其IPv4地址为1.1.1.2。
现有技术的静态NAT-PT的实现是,在该NAT-PT网关设备A上配置IPv6地址与IPv4地址之间的映射关系:将IPv6网络中的主机PC A的IPv6地址映射为IPv4地址池中的IPv4地址1.1.1.3,即1::1<->1.1.1.3,以及将IPv4网络中的主机PC B的IPv4地址映射为具有NAT-PT IPv6前缀的IPv6地址2::2,即1.1.1.2<->2::2。然后在NAT-PT网关设备A上配置NAT-PT IPv6前缀的静态路由,或者在IPv6网络侧的路由设备上配置指向NAT-PT IPv6前缀的网段的静态路由。最后,通过动态路由选择协议将上述路由信息发布到IPv6网络中。IPv6网络中的路由设备B和C根据接收到的上述路由信息,获取NAT-PTIPv6前缀所对应的路由。
于是,当PC A向PC B发送报文时,该报文源地址为1::1,目的地址为2::2,此报文到达PC A的默认路由设备C时,由于该报文的目的地址前缀为NAT-PT IPv6前缀2::,因此路由设备C将该报文转发给路由设备B。同理,该报文被路由设备B转发至NAT-PT网关设备A。NAT-PT网关设备A查看该报文的目的地址前缀为2::,然后根据其自身所配置的静态映射,对该报文进行地址转换和协议转换,其中,地址转换的结果是:源地址1::1->1.1.1.3,目的地址2::2->1.1.1.2,并将转换后的报文转发到IPv4网络,从而将该报文转发至PC B。
现有技术的静态NAT-PT的实现的缺点是:为IPv4网络中的主机的IPv4地址配置的静态NAT-PT映射的IPv6地址需具有NAT-PT IPv6前缀,如上述举例中的IPv6地址2::2具有前缀2::,不满足该条件的IPv6地址不能用于静态NAT-PT映射;并且,该方法需要在路由设备上配置静态路由,因此其实现不够灵活,适应性差,当NAT-PT IPv6前缀发生改变时,则必须修改相应的静态路由。如果已经在大量路由设备上配置了该静态路由,则相应的路由修改工作相当繁重,极大增加了设备配置和维护的负担。
发明内容
本发明所要解决的技术问题是提供一种静态NAT-PT的实现方法以及NAT-PT网关设备,用以实现静态NAT-PT,使得用于静态NAT-PT映射的IPv6地址不局限于使用具有NAT-PT IPv6前缀的地址。
为解决上述技术问题,本发明提供方案如下:
一种静态网络地址转换-协议转换NAT-PT的实现方法,包括如下步骤:
步骤A,在NAT-PT网关设备上配置配置IPv6网络中的主机的IPv6地址与NAT-PT网关设备定义的IPv4地址池中的IPv4地址之间的映射,以及配置IPv4网络中的主机的IPv4地址与全球单播的IPv6地址之间的映射;
步骤B,将用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址配置到该网关设备的一个接口上,并将该接口的路由发布到IPv6网络中。
本发明所述的方法,其中,在步骤B之后进一步包括:步骤C,NAT-PT网关设备对其接收到的目的IPv6地址为所述用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址的报文执行NAT-PT处理后转发至IPv4网络。
本发明所述的方法,其中,所述步骤B中,所述配置到该网关设备的一个接口上至少有一个用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址。
本发明所述的方法,其中,所述步骤B中,所述将用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址配置到该网关设备的一个接口上,包括配置该接口的子网掩码的位数为128位。
本发明所述的方法,其中,所述步骤B中,所述该网关设备的一个接口为该网关设备的环回口。
本发明所述的方法,其中,所述步骤B中,所述将该接口的路由发布到IPv6网络中是使能该接口的动态路由选择协议,通过动态路由选择协议将该接口的路由信息发布到IPv6网络中,或者是在IPv6网络侧的各路由设备上配置到该接口的静态路由。
本发明所述的方法,其中,所述步骤C包括:
NAT-PT网关设备接收到目的地址为NAT-PT网关设备的接口的报文时,判断该报文的目的IPv6地址是否被配置了静态NAT-PT映射,如果是,则对该报文进行NAT-PT处理,并将处理后的报文转发至IPv4网络;否则,将该报文交由本地应用程序进行处理。
本发明所述的方法,其中,所述步骤C包括:
对于已被配置了静态NAT-PT映射的IPv6地址的接口,设置绑定NAT-PT的命令,并将该命令配置到该接口上;
NAT-PT网关设备收到目的地址为绑定了NAT-PT的接口上的IPv6地址的报文时,则对该报文进行NAT-PT处理,并将处理后的报文转发至IPv4网络。
本发明所述的方法,其中,所述步骤C中,所述执行NAT-PT处理包括对报文进行协议转换和地址转换。
一种NAT-PT网关设备,包括:静态映射配置模块和接口配置模块,其中,
所述静态映射配置模块,用于配置IPv6网络中的主机的IPv6地址与NAT-PT网关设备定义的IPv4地址池中的IPv4地址之间的映射,以及配置IPv4网络中的主机的IPv4地址与全球单播的IPv6地址之间的映射;
所述接口配置模块,用于将用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址配置到该网关设备的一个接口上,并将该接口的路由发布到IPv6网络中。
本发明所述的设备,进一步包括报文接收模块和NAT-PT模块,其中,所述报文接收模块,用于接收来自IPv6网络侧的报文,并将其中目的IPv6地址为所述用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址的报文发送给NAT-PT模块;
所述NAT-PT模块,用于对其接收到的报文进行NAT-PT处理,并将处理后的报文转发到相应的网络侧。
本发明所述的设备,其中,所述接口配置模块进一步用于将静态映射配置模块中用于静态NAT-PT映射的多个IPv6地址配置到所述接口上。
本发明所述的设备,其中,所述接口配置模块进一步用于为所述接口配置128位的子网掩码。
本发明所述的设备,其中,所述该网关设备的一个接口为该网关设备的环回口。
本发明所述的设备,其中,所述接口配置模块进一步包括:路由信息发布模块,用于使能所述接口的动态路由选择协议,通过动态路由选择协议将所述接口的路由信息发布到IPv6网络中。
本发明所述的设备,其中,所述报文接收模块进一步用于接收来自IPv6网络侧的报文,并根据静态映射配置模块中所配置的用于静态NAT-PT映射的全球单播的IPv6地址,判断所接收报文的目的IPv6地址是否被配置了静态NAT-PT映射,如果是,则将该报文发送给NAT-PT模块。
本发明所述的设备,其中,所述NAT-PT模块进一步用于对其接收到的报文进行协议转换和地址转换,并将处理后的报文转发到相应的网络侧。
从以上所述可以看出,本发明提供的静态NAT-PT的实现方法以及NAT-PT网关设备,通过在NAT-PT网关设备上将用于静态NAT-PT映射的IPv6地址配置到设备的接口上,并将该接口的路由发布到IPv6网络侧,从而IPv6网络侧的路由设备都能获取到该接口地址的路由,IPv6网络侧的路由设备能够将发送给IPv4网络的报文转发至NAT-PT网关设备,从而使得用于静态NAT-PT映射的IPv6地址不局限于使用具有NAT-PT IPv6前缀的地址。本发明通过动态路由选择协议,实现了自动发布到配置了静态NAT-PT映射的接口的路由。并且,由于用于静态NAT-PT映射的IPv6地址与NAT-PT IPv6前缀无直接关系,因此本发明也无需现有技术中的配置或修改NAT-PT IPv6前缀的静态路由的操作,从而简化了设备的维护,降低了设备配置的工作量。另外,本发明将用于静态NAT-PT映射的IPv6地址优选地配置到设备的环回口上,提高了静态NAT-PT的实现的稳定性。
附图说明
图1为现有技术中静态NAT-PT的实现方法的流程图;
图2为采用NAT-PT的IPv6网络和IPv4网络共存的网络结构图;
图3为本发明实施例所述静态NAT-PT的实现方法的流程图;
图4为本发明实施例所述NAT-PT网关设备的结构示意图。
具体实施方式
本发明提供了一种静态NAT-PT的实现方法以及NAT-PT网关设备,其中,用于静态NAT-PT映射的IPv6地址并不局限于使用具有NAT-PT IPv6前缀的地址,并且无需在NAT-PT网关设备或IPv6网络侧的路由设备上配置NAT-PTIPv6前缀的静态路由。以下结合附图通过具体实施例对本发明做详细的说明。
本发明实施例所述的静态NAT-PT的实现方法,如图3所示,包括以下步骤:
步骤31,在NAT-PT网关设备上配置IPv6地址与IPv4地址之间的静态NAT-PT映射。
这里,所述配置静态NAT-PT映射仍然包括与现有技术相同的将IPv6网络中的主机的IPv6地址映射为NAT-PT网关设备定义的IPv4地址池中的IPv4地址,不同的是,将IPv4网络中的主机的IPv4地址映射为IPv6地址时,这里可以将上述IPv4地址映射为全球单播的IPv6地址,而不仅限于映射为具有NAT-PT IPv6前缀的IPv6地址。
步骤32,在NAT-PT网关设备上配置一个接口,并将步骤31中用于映射IPv4网络中主机的所述全球单播的IPv6地址配置到该接口上。
这里,由于NAT-PT网关设备上的环回口比普通接口具有更好的稳定性,因此,步骤32中的接口优选使用设备的环回口。通常来说NAT-PT网关设备都支持配置多个接口,并且一个接口上是可以配置多个IPv6地址。当需要配置多个IPv6地址时,可以将多个IPv6地址配置在一个接口上。由于一个接口上配置的多个IPv6地址不能属于同一子网,这里可以将该接口的子网掩码设置为128位,即每个IPv6地址分别属于一个子网,从而保证该接口上配置的多个IPv6地址都不属于同一子网。
步骤33,使能上述接口的动态路由选择协议,NAT-PT网关设备生成并向IPv6网络发布该接口的路由信息,使得IPv6网络侧的所有路由设备获取到该接口的路由。
这里,步骤33中所述的动态路由选择协议为IPv6网络侧运行的动态路由选择协议,例如,OSPFv3、RIPng和BGP4+等。针对所运行的动态路由选择协议,NAT-PT网关设备发布相应的上述接口的路由信息,例如,对于RIPng或BGP4+,上述路由信息为路由条目(RTE,routing table entry);对于OSFPv3,则可以是LSA。IPv6网络侧的路由设备根据接收到的上述路由信息,按照相应的算法计算得到该接口的路由。
步骤34,NAT-PT网关设备接收到目的地址为NAT-PT网关设备的某个接口的报文时,判断该报文的目的IPv6地址是否被配置了静态NAT-PT映射,如果是,则将该报文发送给设备上的NAT-PT模块进行包括协议转换和地址转换的NAT-PT处理,并将处理后的报文转发至IPv4网络;否则,将该报文交由本地应用程序进行处理。
步骤34中是通过NAT-PT网关设备上的内部程序来对其接收到的报文的目的地址进行判断,这里,也可以通过手工绑定的方式:设置一条绑定NAT-PT的命令,并将该命令配置到所述配置了静态NAT-PT映射的IPv6地址的接口上,从而为该接口绑定NAT-PT。而绑定了NAT-PT的接口上的所有IPv6地址不能作为本地应用程序的地址使用。这样,当NAT-PT网关设备收到目的地址为绑定了NAT-PT的接口上IPv6地址的报文时,NAT-PT网关设备不再将该报文上送到本地应用程序进行处理,而要交由NAT-PT模块进行NAT-PT处理。
以上说明了本发明所述的静态NAT-PT的实现方法,但本发明并不仅仅限于上述实施方式中所列运用。对于熟悉本领域的人员而言可容易地实现另外的优点和进行修改,这些都应该属于本发明的保护范围,例如,步骤33中的发布所述接口的路由,也可以不使用动态路由选择协议,而是通过在IPv6网络侧的各路由设备上配置到所述接口的静态路由的方式,也完全可以实现发布所述接口的路由。
下面通过举例,对上述静态NAT-PT实现方法进行更为具体的说明。仍然以图1中的网络和主机为例。假设,当前IPv6网络侧运行的动态路由选择协议为RIPng,目前静态NAT-PT映射的需求是将IPv4主机PC B的IPv4地址静态映射为一个全球单播的IPv6地址2001::1。本发明的实现方法是:
在NAT-PT网关设备A上配置静态NAT-PT映射,包括配置2001::1的IPv6地址与1.1.1.2的IPv4地址之间一对一的静态映射关系。这里,配置静态NAT-PT映射仍然包括和现有技术相同的将IPv6网络中主机映射为IPv4地址池中某个地址;然后,在NAT-PT网关设备A上配置一个接口,为该接口配置IPv6地址2001::1/128,这里的128表示子网掩码是128位;对上述接口使能RIPng协议,这样,通过该动态路由选择协议,NAT-PT网关设备A将上述接口的路由信息发布到IPv6网络侧,IPv6网络侧的所有路由设备,如设备B和C,都可以通过RIPng协议学习到2001::1/128的动态路由;从而,IPv6网络侧所有去往2001::1地址的报文,最后都被路由到NAT-PT网关设备A上。NAT-PT网关设备A判断其接收到该报文的目的IPv6地址是否已经被配置了静态NAT-PT映射,如果是,则将该报文交由NAT-PT模块进行处理,NAT-PT模块对该报文进行协议转换,以及根据配置的静态NAT-PT映射关系对该报文的地址进行转换,并将转换后的报文转发至IPv4网络。
基于上述的静态NAT-PT的实现方法,本发明还提供了一种NAT-PT网关设备用于实现静态NAT-PT,如图4所示,该NAT-PT网关设备400包括:静态映射配置模块40,接口配置模块41,报文接收模块42,NAT-PT模块43,以及本地应用程序模块44。其中,所述接口配置模块41还包括接口路由发布模块55。
其中,所述静态映射配置模块40,用于配置IPv6地址与IPv4地址之间的静态NAT-PT映射。这里,所述配置静态NAT-PT映射包括将IPv6网络中的主机的IPv6地址映射为NAT-PT网关设备定义的IPv4地址池中的IPv4地址,以及将IPv4网络中的主机的IPv4地址映射为全球单播的IPv6地址。
其中,所述接口配置模块41,用于在NAT-PT网关设备400上配置一个接口,并将静态映射配置模块40中用于静态NAT-PT映射的全球单播的IPv6地址配置到该接口上。这里,所述在NAT-PT网关设备400上配置的接口可以是该设备400的环回口。并且可以将多个IPv6地址配置在一个接口上。为了保证一个接口上配置的多个IPv6地址不能属于同一子网,这里可以将该接口的子网掩码设置为128位。
其中,所述报文接收模块42,用于接收来自IPv6网络侧的报文,并根据静态映射配置模块40中所配置的用于静态NAT-PT映射的全球单播的IPv6地址,判断所接收报文的目的IPv6地址是否为所述用于静态NAT-PT映射的IPv6地址,如果是,则将该报文发送给NAT-PT模块43;否则,将该报文发送给本地应用程序模块44进行处理。
其中,所述NAT-PT模块43,用于对其接收到的报文进行包括协议转换和地址转换的NAT-PT处理,并将处理后的报文转发到相应的网络侧。
其中,所述本地应用程序模块44,用于根据本地应用程序处理接收到的报文。这里的应用程序可以是网管程序,telnet远程登陆程序,ping命令等。
其中,所述接口路由发布模块45,用于通过动态路由选择协议,将接口配置模块41所配置的接口的路由信息发布到IPv6网络。这里,接口路由发布模块45针对IPv6网络侧所运行的动态路由选择协议发布相应的上述接口的路由信息,例如,对于RIPng或BGP4+,上述路由信息为路由条目(RTE,routingtable entry);对于OSFPv3,则可以是LSA。
综上所述,本发明实施例所述静态NAT-PT的实现方法以及NAT-PT网关设备,通过在NAT-PT网关设备上将用于静态NAT-PT映射的IPv6地址配置到设备的接口上,同时通过动态路由选择协议将该接口的路由信息发布或者将到该接口的路由配置到IPv6网络侧的路由设备上,使得IPv6网络侧的路由设备能够将发送给IPv4网络的报文转发至NAT-PT网关设备;NAT-PT网关设备对接收到的报文进行判断,如果该报文的目的IPv6地址为已配置了静态NAT-PT映射的地址,则将该报文交由NAT-PT模块处理,从而实现了静态NAT-PT。本发明使得用于静态NAT-PT映射的IPv6地址不局限于使用具有NAT-PT IPv6前缀的地址。
本发明所述的静态NAT-PT的实现方法及NAT-PT网关设备,并不仅仅限于说明书和实施方式中所列运用,它完全可以被适用于各种适合本发明之领域,对于熟悉本领域的人员而言可容易地实现另外的优点和进行修改,因此在不背离权利要求及等同范围所限定的一般概念的精神和范围的情况下,本发明并不限于特定的细节、代表性的设备和这里示出与描述的图示示例。

Claims (17)

1.一种静态网络地址转换-协议转换NAT-PT的实现方法,其特征在于,包括如下步骤:
步骤A,在NAT-PT网关设备上配置IPv6网络中的主机的IPv6地址与NAT-PT网关设备定义的IPv4地址池中的IPv4地址之间的映射,以及配置IPv4网络中的主机的IPv4地址与全球单播的IPv6地址之间的映射;
步骤B,将用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址配置到该网关设备的一个接口上,并将该接口的路由发布到IPv6网络中。
2.如权利要求1所述的方法,其特征在于,在步骤B之后进一步包括:
步骤C,NAT-PT网关设备对其接收到的目的IPv6地址为所述用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址的报文执行NAT-PT处理后转发至IPv4网络。
3.如权利要求1所述的方法,其特征在于,所述步骤B中,所述配置到该网关设备的一个接口上至少有一个用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址。
4.如权利要求1所述的方法,其特征在于,所述步骤B中,所述将用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址配置到该网关设备的一个接口上,包括配置该接口的子网掩码的位数为128位。
5.如权利要求1所述的方法,其特征在于,所述步骤B中,所述该网关设备的一个接口为该网关设备的环回口。
6.如权利要求1所述的方法,其特征在于,所述步骤B中,所述将该接口的路由发布到IPv6网络中是使能该接口的动态路由选择协议,通过动态路由选择协议将该接口的路由信息发布到IPv6网络中,或者是在IPv6网络侧的各路由设备上配置到该接口的静态路由。
7.如权利要求2所述的方法,其特征在于,所述步骤C包括:
NAT-PT网关设备接收到目的地址为NAT-PT网关设备的接口的报文时,判断该报文的目的IPv6地址是否被配置了静态NAT-PT映射,如果是,则对该报文进行NAT-PT处理,并将处理后的报文转发至IPv4网络;否则,将该报文交由本地应用程序进行处理。
8.如权利要求2所述的方法,其特征在于,所述步骤C包括:
对于已被配置了静态NAT-PT映射的IPv6地址的接口,设置绑定NAT-PT的命令,并将该命令配置到该接口上;
NAT-PT网关设备收到目的地址为绑定了NAT-PT的接口上的IPv6地址的报文时,则对该报文进行NAT-PT处理,并将处理后的报文转发至IPv4网络。
9.如权利要求2所述的方法,其特征在于,所述步骤C中,所述执行NAT-PT处理包括对报文进行协议转换和地址转换。
10.一种NAT-PT网关设备,其特征在于包括:静态映射配置模块和接口配置模块,其中,
所述静态映射配置模块,用于配置IPv6网络中的主机的IPv6地址与NAT-PT网关设备定义的IPv4地址池中的IPv4地址之间的映射,以及配置IPv4网络中的主机的IPv4地址与全球单播的IPv6地址之间的映射;
所述接口配置模块,用于将用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址配置到该网关设备的一个接口上,并将该接口的路由发布到IPv6网络中。
11.如权利要求10所述的设备,其特征在于进一步包括报文接收模块和NAT-PT模块,
所述报文接收模块,用于接收来自IPv6网络侧的报文,并将其中目的IPv6地址为所述用于映射IPv4网络中的主机的IPv4地址的全球单播的IPv6地址的报文发送给NAT-PT模块;
所述NAT-PT模块,用于对其接收到的报文进行NAT-PT处理,并将处理后的报文转发到相应的网络侧。
12.如权利要求10所述的设备,其特征在于,所述接口配置模块进一步用于将静态映射配置模块中用于静态NAT-PT映射的多个IPv6地址配置到所述接口上。
13.如权利要求10所述的设备,其特征在于,所述接口配置模块进一步用于为所述接口配置128位的子网掩码。
14.如权利要求10所述的设备,其特征在于,所述该网关设备的一个接口为该网关设备的环回口。
15.如权利要求10所述的设备,其特征在于,所述接口配置模块进一步包括:路由信息发布模块,用于使能所述接口的动态路由选择协议,通过动态路由选择协议将所述接口的路由信息发布到IPv6网络中。
16.如权利要求11所述的设备,其特征在于,所述报文接收模块进一步用于接收来自IPv6网络侧的报文,并根据静态映射配置模块中所配置的用于静态NAT-PT映射的全球单播的IPv6地址,判断所接收报文的目的IPv6地址是否被配置了静态NAT-PT映射,如果是,则将该报文发送给NAT-PT模块。
17.如权利要求11所述的设备,其特征在于,所述NAT-PT模块进一步用于对其接收到的报文进行协议转换和地址转换,并将处理后的报文转发到相应的网络侧。
CN200710135961.3A 2007-03-14 2007-03-14 静态网络地址转换-协议转换的实现方法及网关设备 Expired - Fee Related CN100539551C (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN200710135961.3A CN100539551C (zh) 2007-03-14 2007-03-14 静态网络地址转换-协议转换的实现方法及网关设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN200710135961.3A CN100539551C (zh) 2007-03-14 2007-03-14 静态网络地址转换-协议转换的实现方法及网关设备

Publications (2)

Publication Number Publication Date
CN101022426A CN101022426A (zh) 2007-08-22
CN100539551C true CN100539551C (zh) 2009-09-09

Family

ID=38710081

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200710135961.3A Expired - Fee Related CN100539551C (zh) 2007-03-14 2007-03-14 静态网络地址转换-协议转换的实现方法及网关设备

Country Status (1)

Country Link
CN (1) CN100539551C (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101237401B (zh) * 2008-02-26 2010-06-02 中兴通讯股份有限公司 数据连接建立方法及路由器
CN102487407B (zh) * 2010-12-03 2015-03-25 华为终端有限公司 网络地址转换方法、设备和系统
CN102255982A (zh) * 2011-07-21 2011-11-23 电子科技大学 一种IPv4/IPv6转换网关以及转换方法
CN105208140B (zh) * 2014-06-30 2018-12-11 中国电信股份有限公司 用于发送数据的方法、装置和系统
CN106713528B (zh) * 2017-03-15 2019-08-13 烽火通信科技股份有限公司 一种家庭网关及IPv6主机访问网络服务器的方法

Also Published As

Publication number Publication date
CN101022426A (zh) 2007-08-22

Similar Documents

Publication Publication Date Title
US7574522B2 (en) Communication data relay system
CN101447935B (zh) 数据包转发方法、系统及设备
JP5132059B2 (ja) パケット中継方法及びパケット中継システム
EP1861967B1 (en) Vpn services using address translation over an ipv6 network
CN101043430B (zh) 一种设备之间网络地址转换的方法
JP5848478B2 (ja) 分割ネットワークアドレス変換
JP4766976B2 (ja) ノード間接続方法及び装置
CN102546407B (zh) 报文发送方法及装置
JP2009545902A (ja) アクセスネットワークのための経路指定装置、経路指定モジュールおよび経路指定方法
CN101227408A (zh) IPv4内部私有网络访问IPv6网络的方法及路由器
CN100539551C (zh) 静态网络地址转换-协议转换的实现方法及网关设备
JP2013504956A (ja) 新たなネットワークとインターネットとの相互通信の実現方法、システム及び通信端
Rodriguez-Natal et al. Programmable overlays via openoverlayrouter
CN101222495A (zh) IPv4网络主机访问IPv6网络主机的方法及路由器
CN101018234B (zh) 路由信息发布方法及网络地址转换-协议转换网关设备
WO2021147357A1 (zh) 路由信息的发布方法、装置及系统
JP2008172816A (ja) アドレス変換方法
EP3395049A1 (en) ROUTER AND METHOD FOR CONNECTING AN IPv4 NETWORK AND AN IPv6 NETWORK
CN112929284A (zh) 一种IPv6 VXLAN场景下的ND报文识别方法与系统
CN101841481B (zh) 虚拟专用网络路由转发实例的实现方法及装置
CN112887452B (zh) 局域网间通信方法与系统、nat网关
CN104468305B (zh) 实现三层虚拟专用网方法和设备
JP5054666B2 (ja) Vpn接続装置、パケット制御方法、及びプログラム
JP2008219400A (ja) 中継装置およびパケット中継方法
JP4480605B2 (ja) ネットワーク、ルータ装置及びそれらに用いるプライベートアドレス間通信方法並びにそのプログラム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP03 Change of name, title or address

Address after: 310052 Binjiang District Changhe Road, Zhejiang, China, No. 466, No.

Patentee after: Xinhua three Technology Co., Ltd.

Address before: 310053 Hangzhou hi tech Industrial Development Zone, Zhejiang province science and Technology Industrial Park, No. 310 and No. six road, HUAWEI, Hangzhou production base

Patentee before: Huasan Communication Technology Co., Ltd.

CP03 Change of name, title or address
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20090909

Termination date: 20200314

CF01 Termination of patent right due to non-payment of annual fee