CN106790758A - 一种访问nat网络内部的网络对象的方法及装置 - Google Patents

Abstract

本申请提供一种访问NAT网络内部的网络对象的方法及装置，所述方法包括：位于NAT网络内部的代理客户端主动向位于NAT网络外部的网管服务端发起连接建立请求并建立控制连接；所述代理客户端通过所述控制连接接收所述网管服务端发送的代理连接建立指令后，与所述网管服务端建立代理连接，并与NAT网络内部的网络对象建立第一访问连接；而所述网管服务端与NAT网络外部的目标用户之间建立第二访问连接，并建立所述代理连接与所述第二访问连接的映射关系。在本申请实施例中，目标用户可以通过与代理客户端对接的网管服务端访问网络对象，解决NAT外部的网络设备无法主动访问NAT网络内部的网络对象的问题。

Description

一种访问NAT网络内部的网络对象的方法及装置

技术领域

本申请涉及通信技术领域，特别涉及一种访问NAT网络内部的网络对象的方法及装置。

背景技术

为解决公用IP地址数量不足的问题，NAT(Network Address Translation，网络地址转换)技术被广泛应用。对于大型的分布式网络组织，例如邮政局、银行、连锁酒店，对网络和安全的管理应该是集中化的，而由于上述组织的子系统普遍使用NAT技术来将内部网络设备的私有IP转换成公用IP，组织的中央网络设备无法主动访问子系统中的内部网络设备。

发明内容

有鉴于此，本申请提供一种访问NAT网络内部的网络对象的方法及装置，用以解决NAT外部的网络设备无法主动访问NAT网络内部的网络对象的问题。

具体地，本申请是通过如下技术方案实现的：

一种访问NAT网络内部的网络对象的方法，应用于位于NAT网络内部的代理客户端，所述NAT网络外部的目标用户通过与所述代理客户端对接的网管服务端访问位于NAT网络内部的网络对象，包括：

向网管服务端发起连接建立请求，与所述网管服务端建立控制连接；

通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，以及与所述网络对象建立第一访问连接；其中，所述代理连接建立指令由所述网管服务端在所述目标用户发起针对所述网络对象的访问时发出；

将基于所述代理连接接收到的所述目标用户针对所述网络对象的访问数据通过所述第一访问连接转发至所述网络对象；以及，将基于所述第一访问连接接收到的所述网络对象返回的数据通过所述代理连接转发至所述网管服务端。

在所述访问NAT网络内部的网络对象的方法中，所述向网管服务端发起连接建立请求，与所述网管服务端建立控制连接，包括：

创建对应于所述网络对象的代理主线程；

基于所述代理主线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为控制连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的控制连接。

在所述访问NAT网络内部的网络对象的方法中，所述通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，包括：

所述代理主线程确定是否通过所述控制连接接收到所述网管服务端发出的代理连接建立指令；

如果是，所述代理主线程创建对应于所述目标用户的代理子线程，并基于所述代理子线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为代理连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的代理连接。

在所述访问NAT网络内部的网络对象的方法中，所述方法还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

一种访问NAT网络内部的网络对象的装置，应用于位于NAT网络外部的网管服务端，所述NAT网络外部的目标用户通过与所述网管服务端对接的位于所述NAT网络内部的代理客户端访问位于NAT网络内部的网络对象，包括：

创建单元，用于响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接；

发送单元，用于当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，以由所述代理客户端基于所述代理连接建立指令与所述网管服务端建立代理连接；

第二转发单元，用于建立所述代理连接与所述第二访问连接的映射关系，将基于所述第二访问连接接收到的访问数据通过所述代理连接转发至所述代理客户端；以及，将基于所述代理连接接收到的所述网络对象返回的数据通过所述第二访问连接转发至所述目标用户。

在所述访问NAT网络内部的网络对象的装置中，所述创建单元，进一步用于：

创建对应于所述代理客户端的监听端口；

当通过该监听端口监听到所述代理客户端发送的连接建立请求时，确定所述连接建立请求是否携带用于指示当前建立的连接为控制连接的预设标识；

如果是，与所述代理客户端建立控制连接。

在所述访问NAT网络内部的网络对象的装置中，还包括：

所述发送单元，进一步用于当接收到所述目标用户针对所述网络对象的访问请求时，创建代理主线程；

基于所述代理主线程创建对应于所述目标用户的代理端口，并将该代理端口返回至所述目标用户；

所述代理主线程监听所述代理端口，并从该代理端口监听到所述目标用户发起的连接建立请求时，创建对应于所述目标用户的第二访问连接；以及对应于所述目标用户的代理子线程；

所述代理子线程通过所述控制连接向所述代理客户端发送代理连接建立指令。

在所述访问NAT网络内部的网络对象的装置中，还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

一种访问NAT网络内部的网络对象的方法，应用于位于NAT网络外部的网管服务端，所述NAT网络外部的目标用户通过与所述网管服务端对接的位于所述NAT网络内部的代理客户端访问位于NAT网络内部的网络对象，包括：

响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接；

当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，以由所述代理客户端基于所述代理连接建立指令与所述网管服务端建立代理连接；

建立所述代理连接与所述第二访问连接的映射关系，将基于所述第二访问连接接收到的访问数据通过所述代理连接转发至所述代理客户端；以及，将基于所述代理连接接收到的所述网络对象返回的数据通过所述第二访问连接转发至所述目标用户。

在所述访问NAT网络内部的网络对象的方法中，所述响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接，包括：

创建对应于所述代理客户端的监听端口；

当通过该监听端口监听到所述代理客户端发送的连接建立请求时，确定所述连接建立请求是否携带用于指示当前建立的连接为控制连接的预设标识；

如果是，与所述代理客户端建立控制连接。

在所述访问NAT网络内部的网络对象的方法中，所述当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，包括：

当接收到所述目标用户针对所述网络对象的访问请求时，创建代理主线程；

基于所述代理主线程创建对应于所述目标用户的代理端口，并将该代理端口返回至所述目标用户；

所述代理主线程监听所述代理端口，并从该代理端口监听到所述目标用户发起的连接建立请求时，创建对应于所述目标用户的第二访问连接；以及对应于所述目标用户的代理子线程；

所述代理子线程通过所述控制连接向所述代理客户端发送代理连接建立指令。

在所述访问NAT网络内部的网络对象的方法中，还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

一种访问NAT网络内部的网络对象的装置，应用于位于NAT网络内部的代理客户端，所述NAT网络外部的目标用户通过与所述代理客户端对接的网管服务端访问位于NAT网络内部的网络对象，包括：

发起单元，用于向网管服务端发起连接建立请求，与所述网管服务端建立控制连接；

建立单元，用于通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，以及与所述网络对象建立第一访问连接；其中，所述代理连接建立指令由所述网管服务端在所述目标用户发起针对所述网络对象的访问时发出；

第一转发单元，用于将基于所述代理连接接收到的所述目标用户针对所述网络对象的访问数据通过所述第一访问连接转发至所述网络对象；以及，将基于所述第一访问连接接收到的所述网络对象返回的数据通过所述代理连接转发至所述网管服务端。

在所述访问NAT网络内部的网络对象的装置中，所述发起单元，进一步用于：

创建对应于所述网络对象的代理主线程；

基于所述代理主线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为控制连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的控制连接。

在所述访问NAT网络内部的网络对象的装置中，包括：

所述代理主线程确定是否通过所述控制连接接收到所述网管服务端发出的代理连接建立指令；

如果是，所述代理主线程创建对应于所述目标用户的代理子线程，并基于所述代理子线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为代理连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的代理连接。

在所述访问NAT网络内部的网络对象的装置中，还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

在本申请实施例中，位于NAT网络内部的代理客户端可以主动向位于NAT网络外部的网管服务端发起并建立控制连接，并通过该控制连接接收目标用户在发起针对位于NAT网络内部的网络对象的访问时，由网管服务端发送的代理连接建立指令，然后基于该代理连接建立指令与网管服务端建立代理连接，以及与网络对象建立第一访问连接；而网管服务端也可以在目标用户发起针对该网络对象的访问时，建立对应于该目标用户的第二访问连接，并建立上述代理连接与该第二访问连接的映射关系，并将基于该第二访问连接接收到的访问数据通过该代理连接转发至所述代理客户端，由代理客户端基于该第一访问连接返回给该网络对象；以及，将基于该代理连接接收到的该网络对象返回的数据通过所述第二访问连接转发至所述目标用户，从而可以通过网管服务端为位于NAT网络内部的网络对象与位于NAT网络外部的用户建立代理连接，实现了位于NAT网络外部的用户可以通过网管服务端主动访问NAT网络内部的网络对象。

附图说明

图1是本申请示出的一种访问NAT网络内部的网络对象的方法的流程图；

图2是本申请示出的另一种访问NAT网络内部的网络对象的方法的流程图；

图3是本申请示出的一种访问NAT网络内部的网络对象的装置的实施例框图；

图4是本申请示出的一种访问NAT网络内部的网络对象的装置的硬件结构图；

图5是本申请示出的另一种访问NAT网络内部的网络对象的装置的实施例框图；

图6是本申请示出的另一种访问NAT网络内部的网络对象的装置的硬件结构图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对现有技术方案和本发明实施例中的技术方案作进一步详细的说明。

NAT技术被用于解决公用IP地址数量不足的问题，对于大型的分布式网络组织，例如邮政局、银行、连锁酒店，往往在上述分布式网络的子系统中应用NAT技术，将子系统内部网络中的多个网络主机通过NAT路由器配置同一个公用IP与外网进行通信。

在这种情况下，外网的网络设备只能获知子系统的网络主机的公用IP，无法与NAT网络内部指定的网络主机进行通信。而上述分布式网络组织对网络的管理应该是集中化的，需要实现从组织的中央网络设备直接访问子系统NAT网络内部的网络主机上的网络资源。

为满足上述需求，解决NAT网络外部的网络设备无法访问NAT内部的网络主机上的网络资源的问题，本申请实施例的技术方案，通过NAT网络内部的代理客户端主动与NAT网络外部的网管服务端建立代理连接，以及与NAT内部的网络资源建立访问连接；网管服务端与目标用户建立访问连接，从而目标用户可以通过网管服务端来访问NAT网络内部的网络资源。

参见图1，为本申请示出的一种访问NAT网络内部的网络对象的方法的流程图，该方法的执行主体是位于NAT网络内部的代理客户端，NAT网络外部的目标用户通过与上述代理客户端对接的网管服务端访问位于NAT网络内部的网络对象；所述方法包括：

步骤101：向网管服务端发起连接建立请求，与所述网管服务端建立控制连接。

步骤102：通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，以及与所述网络对象建立第一访问连接；其中，所述代理连接建立指令由所述网管服务端在所述目标用户发起针对所述网络对象的访问时发出。

步骤103：将基于所述代理连接接收到的所述目标用户针对所述网络对象的访问数据通过所述第一访问连接转发至所述网络对象；以及，将基于所述第一访问连接接收到的所述网络对象返回的数据通过所述代理连接转发至所述网管服务端。

与上述应用于代理客户端的方法相对应，本申请还提供了应用于网管服务端的方法的流程图，参见图2，为本申请示出的另一种访问NAT网络内部的网络对象的方法的流程图，该方法的执行主体是位于NAT外部的网管服务端；所述方法包括：

步骤201：响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接。

步骤202：当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，以由所述代理客户端基于所述代理连接建立指令与所述网管服务端建立代理连接。

步骤203：建立所述代理连接与所述第二访问连接的映射关系，将基于所述第二访问连接接收到的访问数据通过所述代理连接转发至所述代理客户端；以及，将基于所述代理连接接收到的所述网络对象返回的数据通过所述第二访问连接转发至所述目标用户。

上述网络对象，包括位于NAT网络内部的可供NAT网络外部的用户进行访问的网络资源；例如，可以包括位于NAT网络内部的网络主机、网络主机上可供用户访问的软件；或者其它类型的网络资源等。

上述代理客户端，包括在NAT网络内部实现的用以对NAT网络内部的网络资源提供代理访问服务的客户端软件；比如，当上述网络对象为NAT网络内部的网络主机时，该代理客户端可以是在该网络主机上实现的APP或者WEB客户端软件。

上述网管服务端，包括位于NAT网络外部的预先搭载了网络软件或者网络平台，面向NAT网络内部的网络对象提供网管服务的网管服务器、网管服务器集群或者基于服务器集群搭建的网管平台。

上述目标用户，包括位于NAT网络外部具有访问NAT网络内部的网络对象需求的用户，该用户可以通过位于NAT网络外部的网络设备或者网络设备中安装的客户端，来发起针对NAT网络内部的网络对象的访问。

在本申请实施例中，在默认情况下，由于NAT网络的隔离，使得位于NAT网络外部的目标用户，通常无法主动的发起针对NAT网络内部的网络对象的访问。然而，在实际应用中，虽然上述目标用户无法主动访问位于NAT网络内部的网络对象，但该网络对象通常却可以在NAT网络内部主动的访问到上述网管服务端。

因此，为了实现上述目标用户，对位于NAT网络内部的网络对象的主动访问，可以由上述网络对象从NAT网络内部主动发起针对网管服务端的访问，然后通过与该网管服务端来与上述目标用户建立代理连接，后续可以通过建立的代理连接来实现上述目标用户从NAT网络外部对位于NAT网路内部的网络对象的主动访问。

在示出的一种实施方式中，在初始状态下，代理客户端可以创建一个对应于本地的网络对象的代理主线程，该代理主线程用于向网管服务端发起连接，以及为访问该网络对象的位于NAT网络外部的目标用户创建代理子线程。

当上述代理主线程创建完成后，可以启动该代理主线程，由该代理主线程向网管服务端发送连接建立请求，与网管服务端建立控制连接；其中，由于代理客户端通常可能需要与上述网管服务端创建不同类型的连接，因此为了对创建的不同类型的连接加以区分，上述连接请求还可以携带用于指示当前建立的连接为控制连接的预设标识。

而对于上述网管服务端来说，在初始状态下，可以创建一个对应于上述代理客户端的监听端口，当通过该监听端口监听到上述代理客户端发送的连接建立请求时，可以读取该连接建立请求中的预设标识，并基于该预设标识来确定本次需要建立的连接类型；如果该预设标识所指示的连接类型为控制连接，上述网管服务端可以响应该连接建立请求与上述代理客户端建立控制连接，并向上述代理客户端返回一个控制连接建立成功的通知消息。上述代理客户端接收到该通知消息后，可以保存建立完成的该控制连接。此时建立完成的该控制连接，可以作为上述代理客户端与网管服务端之间的控制通道，后续网管服务端可以通过该控制通道，主动向上述代理客户端下发相应的控制指令。

通过这种方式，由于控制连接的建立，是由位于NAT内部的代理客户端主动发起的，因而可以正常的穿越NAT网络，进而打通与网管服务端之间的控制通道，后续代理客户端可以基于该控制通道与网管服务端进行交互为位于NAT网络外部的目标用户建立用于访问位于NAT网络内部的网络对象创建代理连接。

在本申请实施例中，当上述目标用户具有访问位于NAT网络内部的网络对象的需求时，可以从NAT网络外部发起针对上述网络对象的访问。上述网管服务端在接收到目标用户发起的针对该网络对象的访问时，可以建立对应于该目标用户的第二访问连接。

在示出的一种实施方式中，当网管服务端接收到该目标用户针对该网络对象的访问请求时，可以触发创建一个代理主线程，该代理主线程用于为位于NAT网络外部的目标用户创建代理子线程。

当上述代理主线程创建完成后，可以由该代理主线程为上述目标用户进一步创建对应的代理端口，此时创建的该代理端口就是上述网络对象的服务端口。

当为该目标用户创建了代理端口后，可以向上述目标用户发送一个携带上述代理端口的信息的通知消息，以将创建的该代理端口返回给上述目标用户。

当上述目标用户接收到该通知消息后，可以访问该代理端口，向该代理端口发送访问连接的连接建立请求。

对于上述网管服务端来说，创建的上述代理主线程可以监听上述代理端口，并在从上述代理端口监听到上述目标用户发起的连接建立请求时，可以创建对应于上述目标用户的第二访问连接，并创建对应于上述目标用户的代理子线程，以由上述代理子线程通过上述控制连接向上述代理客户端发送代理连接建立指令。

在本申请实施例中，当上述第二访问连接建立完成，并且网管服务端为上述目标用户创建了对应的代理子线程后，可以启动该代理子线程，并通过已经建立完成的上述控制连接向上述代理客户端发送代理连接建立指令，用于触发代理客户端与网管服务端进行交互，为该目标用户创建代理连接。

上述代理客户端创建的对应于上述网络对象的代理主线程，在通过上述控制连接接收到网管服务端发送的代理连接建立指令时，可以响应该指令，进一步建立对应于上述目标用户的代理子线程，然后基于该代理子线程向上述网管服务端发送连接建立请求。其中，为了对建立的连接类型加以区分，该连接建立请求也可以携带用于指示当前建立的连接为代理连接的预设标识。

在本申请实施例中，上述网管服务端通过上述监听端口监听到上述代理客户端发送的连接建立请求时，可以读取该连接建立请求中的预设标识，确定该预设标识指示的连接类型；如果该预设标识指示的连接类型为代理连接，则可以响应该连接建立请求与上述代理客户端建立代理连接。

上述网管服务端在与上述代理客户端交互完成上述代理连接的建立后，可以向上述代理客户端发送一个连接建立成功的通知消息。上述代理客户端接收到该通知消息后，可以响应于该通知消息，保存建立完成的代理连接。此时代理客户端与上述目标用户之间的代理连接创建完成。

在本申请实施例中，上述代理客户端在接收到上述网管服务端发送的代理连接建立指令后，除了与上述网管服务端建立代理连接以外，还可以与上述网络对象建立第一访问连接。在该第一访问连接建立后，上述代理客户端可以通过该第一访问连接向上述网络对象转发来自上述网管服务端的访问数据，以及，接收上述网络对象返回的数据。

在本申请实施例中，上述网管服务端在建立与上述目标用户的上述第二访问连接，以及建立与上述代理客户端的上述代理连接后，可以建立上述第二访问连接和上述代理连接的映射关系。

在上述第二访问连接和上述代理连接的映射关系建立后，上述目标用户可以通过上述第二访问连接，将针对上述网络对象的访问数据发送至上述网管服务端，以由上述网管服务端可以将该访问数据通过上述代理连接转发至上述代理客户端。

在示出的一种实施方式中，上述网管服务端将上述第二访问连接和上述代理连接建立映射关系后，可以启动对应于上述目标用户的代理子线程，以由该代理子线程实时检查是否接收到上述目标用户发送至上述网络对象的访问数据。如果该代理子线程确定接收到访问数据，则可以根据上述映射关系，将访问数据通过与接收该访问数据的第二访问连接对应的代理连接，转发至上述代理客户端。

在本申请实施例中，上述代理客户端从上述代理连接接收到上述目标用户针对上述网络对象的访问数据后，可以将访问数据通过上述第一访问连接转发至上述网络对象。上述网络对象接收该访问数据并对访问数据处理后，通过上述第一访问连接返回数据至上述代理客户端。

上述代理客户端通过上述第一访问连接，接收到上述网络对象返回的数据后，可以将返回的数据通过上述代理连接转发至上述网管服务端。

在示出的一种实施方式中，上述代理客户端可以通过对应于上述目标用户的代理子线程实时检查是否接收到上述目标用户针对上述网络对象的访问数据。如果该代理子线程确定从上述代理连接接收到该访问数据，则可以将该访问数据通过上述第一访问连接转发至上述网络对象。

该代理子线程还可以实时检查是否从上述第一访问连接上接收到上述网络对象返回的数据，如果确定接收到返回的数据，则可以将返回的数据通过上述代理连接转发至上述网管服务端。

在本申请实施例中，上述网管服务端通过上述代理连接接收到上述网络对象返回的数据后，可以根据上述映射关系，将返回的数据通过与接收该数据的上述代理连接对应的上述第二访问连接转发至上述目标用户。

上述目标用户接收到上述网络对象返回的数据，完成对上述网络对象的访问。

在本申请实施例中，当NAT网络外部存在访问网络对象的多个目标用户时，上述网管服务端和上述代理客户端的代理主线程分别可以创建对应于多个目标用户的代理子线程。

多个目标用户可以通过上述网管服务端和上述代理客户端上不同的代理子线程共用一个代理主线程，各代理子线程之间独立运行，各目标用户通过对应的代理子线程访问上述网络对象。因此，实现了多个目标用户同时访问网络对象的并行性。

综上所述，在本申请实施例中，位于NAT网络内部的代理客户端主动向位于NAT网络外部的网管服务端发起并建立控制连接，并通过该控制连接接收目标用户在发起针对位于NAT网络内部的网络对象的访问时，由网管服务端发送的代理连接建立指令，然后根据该代理连接建立指令与网管服务端建立代理连接，以及与网络对象建立第一访问连接；

而网管服务端也可以在目标用户发起针对该网络对象的访问时，建立对应于该目标用户的第二访问连接，并建立上述代理连接与该第二访问连接的映射关系，然后将基于该第二访问连接接收到的访问数据通过该代理连接转发至上述代理客户端，以由上述代理客户端基于上述第一访问连接将该访问数据返回值该网络对象；以及，将基于该代理连接接收到的该网络对象返回的数据通过上述第二访问连接转发至该目标用户。

通过上述措施，根据网管服务端为位于NAT网络内部的网络对象与位于NAT网络外部的目标用户建立连接，使得目标用户可以通过与上述代理客户端对接的网管服务端访问位于NAT网络内部的网络对象。

其中，由于上述网管服务端和上述代理客户端的代理主线程可以分别创建对应于多个目标用户的代理子线程，各代理子线程独立处理对应的目标用户针对网络对象的访问，因此，可以实现多个目标用户通过对应的代理子线程并行地访问上述网络对象。

与本申请访问NAT网络内部的网络对象的方法的实施例相对应，本申请还提供了用于执行上述方法实施例的装置的实施例。

参见图3，为本申请示出的一种访问NAT网络内部的网络对象的装置的实施例框图：

如图3所示，该访问NAT网络内部的网络对象的装置30包括：

发起单元310，用于向网管服务端发起连接建立请求，与所述网管服务端建立控制连接。

建立单元320，用于通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，以及与所述网络对象建立第一访问连接；其中，所述代理连接建立指令由所述网管服务端在所述目标用户发起针对所述网络对象的访问时发出。

第一转发单元330，用于将基于所述代理连接接收到的所述目标用户针对所述网络对象的访问数据通过所述访问连接转发至所述网络对象；以及，将基于所述第一访问连接接收到的所述网络对象返回的数据通过所述代理连接转发至所述网管服务端。

在本例中，所述发起单元310，进一步用于：

创建对应于所述网络对象的代理主线程；

基于所述代理主线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为控制连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的控制连接。

在本例中，所述装置还包括：

所述代理主线程确定是否通过所述控制连接接收到所述网管服务端发出的代理连接建立指令；

如果是，所述代理主线程创建对应于所述目标用户的代理子线程，并基于所述代理子线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为代理连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的代理连接。

在本例中，所述装置还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

本申请访问NAT网络内部的网络对象的装置的实施例可以应用在代理客户端上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在代理客户端所在的网络设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图4所示，为本申请访问NAT网络内部的网络对象的装置所在代理客户端所在的网络设备的一种硬件结构图，除了图4所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的代理客户端所在的网络设备通常根据该访问NAT网络内部的网络对象的装置的实际功能，还可以包括其他硬件，对此不再赘述。

参见图5，为本申请示出的另一种访问NAT网络内部的网络对象的装置的实施例框图：

如图5所示，该访问NAT网络内部的网络对象的装置50包括：

创建单元510，用于响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接。

发送单元520，用于当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，以由所述代理客户端基于所述代理连接建立指令与所述网管服务端建立代理连接。

第二转发单元530，用于建立所述代理连接与所述第二访问连接的映射关系，将基于所述第二访问连接接收到的访问数据通过所述代理连接转发至所述代理客户端；以及，将基于所述代理连接接收到的所述网络对象返回的数据通过所述第二访问连接转发至所述目标用户。

在本例中，所述创建单元510，进一步用于：

创建对应于所述代理客户端的监听端口；

当通过该监听端口监听到所述代理客户端发送的连接建立请求时，确定所述连接建立请求是否携带用于指示当前建立的连接为控制连接的预设标识；

如果是，与所述代理客户端建立控制连接。

在本例中，所述装置还包括：

所述发送单元，进一步用于当接收到所述目标用户针对所述网络对象的访问请求时，创建代理主线程；基于所述代理主线程创建对应于所述目标用户的代理端口，并将该代理端口返回至所述目标用户。

所述代理主线程监听所述代理端口，并从该代理端口监听到所述目标用户发起的连接建立请求时，创建对应于所述目标用户的第二访问连接；以及对应于所述目标用户的代理子线程；

所述代理子线程通过所述控制连接向所述代理客户端发送代理连接建立指令。

在本例中，所述装置还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

本申请访问NAT网络内部的网络对象的装置的实施例可以应用在网管服务端上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在网管服务端的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图6所示，为本申请访问NAT网络内部的网络对象的装置所在网管服务端的一种硬件结构图，除了图6所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的网管服务端通常根据该访问NAT网络内部的网络对象的装置的实际功能，还可以包括其他硬件，对此不再赘述。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (16)

1.一种访问NAT网络内部的网络对象的方法，应用于位于NAT网络内部的代理客户端，所述NAT网络外部的目标用户通过与所述代理客户端对接的网管服务端访问位于NAT网络内部的网络对象，其特征在于，包括：

向网管服务端发起连接建立请求，与所述网管服务端建立控制连接；

通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，以及与所述网络对象建立第一访问连接；其中，所述代理连接建立指令由所述网管服务端在所述目标用户发起针对所述网络对象的访问时发出；

将基于所述代理连接接收到的所述目标用户针对所述网络对象的访问数据通过所述第一访问连接转发至所述网络对象；以及，将基于所述第一访问连接接收到的所述网络对象返回的数据通过所述代理连接转发至所述网管服务端。

2.根据权利要求1所述的方法，其特征在于，所述向网管服务端发起连接建立请求，与所述网管服务端建立控制连接，包括：

创建对应于所述网络对象的代理主线程；

基于所述代理主线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为控制连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的控制连接。

3.根据权利要去2所述的方法，其特征在于，所述通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，包括：

所述代理主线程确定是否通过所述控制连接接收到所述网管服务端发出的代理连接建立指令；

如果是，所述代理主线程创建对应于所述目标用户的代理子线程，并基于所述代理子线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为代理连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的代理连接。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

5.一种访问NAT网络内部的网络对象的方法，应用于位于NAT网络外部的网管服务端，所述NAT网络外部的目标用户通过与所述网管服务端对接的位于所述NAT网络内部的代理客户端访问位于NAT网络内部的网络对象，其特征在于，包括：

响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接；

当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，以由所述代理客户端基于所述代理连接建立指令与所述网管服务端建立代理连接；

建立所述代理连接与所述第二访问连接的映射关系，将基于所述第二访问连接接收到的访问数据通过所述代理连接转发至所述代理客户端；以及，将基于所述代理连接接收到的所述网络对象返回的数据通过所述第二访问连接转发至所述目标用户。

6.根据权利要求5所述的方法，其特征在于，所述响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接，包括：

创建对应于所述代理客户端的监听端口；

当通过该监听端口监听到所述代理客户端发送的连接建立请求时，确定所述连接建立请求是否携带用于指示当前建立的连接为控制连接的预设标识；

如果是，与所述代理客户端建立控制连接。

7.根据权利要求6所述的方法，其特征在于，所述当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，包括：

当接收到所述目标用户针对所述网络对象的访问请求时，创建代理主线程；

基于所述代理主线程创建对应于所述目标用户的代理端口，并将该代理端口返回至所述目标用户；

所述代理主线程监听所述代理端口，并从该代理端口监听到所述目标用户发起的连接建立请求时，创建对应于所述目标用户的第二访问连接；以及对应于所述目标用户的代理子线程；

所述代理子线程通过所述控制连接向所述代理客户端发送代理连接建立指令。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

9.一种访问NAT网络内部的网络对象的装置，应用于位于NAT网络内部的代理客户端，所述NAT网络外部的目标用户通过与所述代理客户端对接的网管服务端访问位于NAT网络内部的网络对象，其特征在于，包括：

发起单元，用于向网管服务端发起连接建立请求，与所述网管服务端建立控制连接；

建立单元，用于通过所述控制连接接收所述网管服务端发送的代理连接建立指令，并基于所述代理连接建立指令与所述网管服务端建立代理连接，以及与所述网络对象建立第一访问连接；其中，所述代理连接建立指令由所述网管服务端在所述目标用户发起针对所述网络对象的访问时发出；

第一转发单元，用于将基于所述代理连接接收到的所述目标用户针对所述网络对象的访问数据通过所述第一访问连接转发至所述网络对象；以及，将基于所述第一访问连接接收到的所述网络对象返回的数据通过所述代理连接转发至所述网管服务端。

10.根据权利要求9所述的装置，其特征在于，所述发起单元，进一步用于：

创建对应于所述网络对象的代理主线程；

基于所述代理主线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为控制连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的控制连接。

11.根据权利要求10所述的装置，其特征在于，所述装置包括：

所述代理主线程确定是否通过所述控制连接接收到所述网管服务端发出的代理连接建立指令；

如果是，所述代理主线程创建对应于所述目标用户的代理子线程，并基于所述代理子线程向所述网管服务端发送连接建立请求；其中，所述连接建立请求携带用于指示当前建立的连接为代理连接的预设标识；

响应于所述网管服务端返回的连接建立成功的通知消息，保存建立完成的代理连接。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。

13.一种访问NAT网络内部的网络对象的装置，应用于位于NAT网络外部的网管服务端，所述NAT网络外部的目标用户通过与所述网管服务端对接的位于所述NAT网络内部的代理客户端访问位于NAT网络内部的网络对象，其特征在于，包括：

创建单元，用于响应于代理客户端发起的连接建立请求，与所述代理客户端建立控制连接；

发送单元，用于当所述目标用户发起针对所述网络对象的访问时，建立对应于所述目标用户的第二访问连接，并通过所述控制连接向所述代理客户端发送代理连接建立指令，以由所述代理客户端基于所述代理连接建立指令与所述网管服务端建立代理连接；

第二转发单元，用于建立所述代理连接与所述第二访问连接的映射关系，将基于所述第二访问连接接收到的访问数据通过所述代理连接转发至所述代理客户端；以及，将基于所述代理连接接收到的所述网络对象返回的数据通过所述第二访问连接转发至所述目标用户。

14.根据权利要求13所述的方法，其特征在于，所述创建单元，进一步用于：

创建对应于所述代理客户端的监听端口；

当通过该监听端口监听到所述代理客户端发送的连接建立请求时，确定所述连接建立请求是否携带用于指示当前建立的连接为控制连接的预设标识；

如果是，与所述代理客户端建立控制连接。

15.根据权利要求14所述的方法，其特征在于，所述装置还包括：

所述发送单元，进一步用于当接收到所述目标用户针对所述网络对象的访问请求时，创建代理主线程；

基于所述代理主线程创建对应于所述目标用户的代理端口，并将该代理端口返回至所述目标用户；

所述代理主线程监听所述代理端口，并从该代理端口监听到所述目标用户发起的连接建立请求时，创建对应于所述目标用户的第二访问连接；以及对应于所述目标用户的代理子线程；

所述代理子线程通过所述控制连接向所述代理客户端发送代理连接建立指令。

16.根据权利要求15所述的方法，其特征在于，所述装置还包括：

当所述NAT网络外部存在访问所述网络对象的多个目标用户时，所述代理主线程分别创建对应于该多个目标用户的代理子线程。