TWI357252B - Routers and methods for identifying users by using - Google Patents

Description

1357252 [0001] [0002] [0003] [0004] 097121133' 100年.11月10日梭正替換頁 發明說明： 【發明所屬之技術領域】 本發明涉及一種網路設備’尤其涉及一種路由器及利用 該路由器識別用戶身份的方法。 【先前技術】 當内部電腦要與外部Internet網路進行通信時’各内部 間通過私有IP (Internet Protocol)位址進行通信的 電腦必須把私有IP位址轉換成合法IP。這種網路位址轉 換技術稱為NAT(Network Address Translation ’ 網 路位址轉換）。在一個實際的私有網路中，NAT功能通常 内建在路由器、防火牆或獨立的NAT設備之上’網路中的 主機將這些設備作為自己的默認閘道。通過這樣的配置 ，每一台内部主機發送往Internet的資料報就會送到具 有NAT功能的設備t進行轉換。NAT是S0H0路由器的必備 功能，它是為解決IP位址不夠分配的矛盾而產生的一個 簡單高效的解決方案。它能將任何兩個位址域的位址進 行轉換，使私有網路中多台主機共用一個合法IP位址訪 問Internet 〇 但是，在很多情況下，内建NAT功能的路由器並無法滿足 所有用戶端電腦上應用程式的需求，如造成有些軟體程 式無法在NAT下正常運行》 為解決上述問題，通常用戶會採用兩種辦法：1 )不再使 用上述路由器，但是這樣無法達到IP分享的目的；2)另 外添購路由器，讓在NAT下無法正常運行的電腦接到新購 置的路由器上，但是這樣會導致網路架設成本的提高。 表單編號A0101 第3頁/共14頁 100341563卜0 1357252 100年.11月10日修正番換頁 【發明内容】 [0005] 鑒於以上内容，本發明較佳實施例提供一種路由器及利 用該路由器識別用戶身份的方法，其解決了 NAT架構下的 路由器無法滿足所有用戶端電腦上應用程式的需求的問 題。 [0006] 一種路由器，所述路由器安裝了網路位址轉換系統並與 至少一台用戶端電腦相連，所述之路由器包括：設置介 面，用於根據用戶端電腦的位址設置每一用戶端電腦的 用戶身份資訊，該用戶身份資訊包括普通用戶及特殊用 戶；用戶識別模組，用於當路由器接收到任一用戶端電 腦發送的請求時，獲取所述請求的用戶端電腦的位址， 並依據預先設置的用戶身份資訊及所獲取的位址識別用 戶身份；傳送模組，依據上述識別的用戶身份，當用戶 識別模組識別發送請求的用戶端電腦為普通用戶時，將 該請求傳送至網路位址轉換系統；或當用戶識別模組識 別發送請求的用戶端電腦為特殊用戶時，則直接將該請 求傳送k與路由器相連的動態主機配置協定伺服器。 [0007] 一種利用路由器識別用戶身份的方法，該路由器安裝有 網路位址轉換系統並至少與一台用戶端電腦相連，該方 法括步驟：在路由器中提供一個設置介面以根據用戶端 電腦的位址設置每一用戶端電腦的用户的身份資訊，該 用戶身份資訊包括普通用戶及特殊用戶；路由器接收從 任一用戶端電腦發送的請求；獲取所述發送請求的用戶 端電腦的位址；依據預先設置的用戶身份資訊及獲取的 位址識別用戶身份；及依據上述識別的用戶身份，當識 097121133 表單編號A0101 第4頁/共14頁 1003415631-0 1357252 100年11月10日接正_頁 別為普通用戶時，將所接收到的請求傳送至網路位址轉 換系統；及當識別為特殊用戶時，直接將所接收到的請 求傳送至動態主機配置協定伺服器。 [0008] 相較於習知技術，所述之路由器及利用該路由器識別用 戶身份的方法，其預先設置用戶的身份，路由器在接收 到用戶端電腦發送的請求後，先識別其用戶身份，根據 身份不同分別將所述清求傳送至NAT處或外部與路由器相 連的動態主機配置協定伺服器處，從而避免了所有應用 程式的請求都必須傳送至NAT處。利用本發明的路由器及 利用該路由器識3用戶身份的方法’用戶在不需另外添 購路由器的情況下’讓同一部路由器兼顧IP分享的功能 ，同時讓不需要NAT的用戶端電腦的請求自由繞過Nat。 【實施方式】 [0009] 參閱圖1所示’是本發明路由器的應用環境示意圖◊所述 應用環境包括至少一台用戶端電腦4通過資料線連接至路 由器2，路由器2連接至外部的動態主機配置協定（Dy_ namic Host Configuration Protocol，DHCP)伺服 器1。所述DHCP伺服器1是使用在TCP/IP通信協定當中， 用來暫時指定某一台機器115位址的通信協議。DHCp時需 要在網路上有一台DHCP伺服器，而其他電腦DHCP用戶端 。當用戶端程式發出一個廣播訊息，要求一個動態的IP 位址時DHCP词服器1會根據目前已配置的位址，提供一個 1供使用的ip位址和子網路遮罩給用戶端。這樣網路 S理員不必再為每個用戶端電腦逐一設置IP位址，DHCP 飼服盗可自動為上網電腦分配IP位址，而且只有用戶端 097121133 表單編號A0101 第5頁/共14頁 1003415631-0 1100年.11月10日修正替換< 電腦在開機時才向DHCIM司服器申請IP地址，用畢後立即 交回〇 [〇〇1〇] 。述之路由器2中内置了寬頻功能，其可通過增加數據機 ^"ADSL等來實現°多台用戶端電腦4可組成-個局域網（ L〇cal δλΙ fea Network，LAN> 或無線局域網（Wireless Loral a di Area Network ’ WLAN)等。為方便說明 以下結合圖2來說明。當任一用戶端電腦4發送請求至 。時’路由器2依據該請求的發送地址識別用戶身 份 ( = 般用戶和特殊用戶）’當用戶為一般用戶時’將 ^用户的請求傳送至NAT 23，當用戶為特殊用戶時將該 戶的請求傳送至外部的DHCP伺服器1 ^其中用戶端電腦 X运的6青求包括：連接網路請求、發送資料包、下載資 料等。 [0〇11]所乂 述路由益2還包括—個資料庫24，所述資料庫24用於存 :各類資料，如用戶通過設置介面20 (如圖2所示）進行 八置的每一用戶端電腦4的身份資料等。所述設置介面2〇 。以是一個類似網頁的圖形用戶介面。所述之設置每一 二戶端電腦部的身份資料為：如將地址為Α、Β、c的用戶 端電腦設置成—般用戶，地址為Ε及F的用戶端電腦設置 成特殊客戶。 _2]如 2所示，路由器2還包括一個用戶識別模組21及一個 傳送模組22 » [_]當 . …通過任—用戶端電腦4發送請求至路由器2時，用 戶織別模組21獲取發送該請求的用戶端電腦4的位址，依 09^21133 表單編號Α0101 第6頁/共14頁 1003415631-0 1357252 100年11月：L〇日核正_頁 據該用戶端電腦4的地址識別其身份，即識別該用戶端電 腦4是普通用戶還是特殊用戶《其中所述之請求包括網路 連接請求、發送資料包、下載資料等。 [0014]所述傳送模組22，用於在用戶識別模組21識別了用戶身 份後’分別將用戶端電腦4發送的請求傳送給NAT 23或者 繞過NAT 23直接將該請求發送至外部DHCP伺服器1。 [0015] 圖3是利用本發明的路由器識別用戶身份的方法的操作流 程圖。步驟S301，用戶根據實際需求通過設置介面2〇設 置每一用戶端電腦4的用戶身份資訊，如將位址為a、b、 C的用戶端電腦設置成普通用戶，位址為E和F的用戶端電 腦設置成特殊客戶。並將所述設置的用戶身份資訊存儲 至資料庫24中。當不需變更用戶端電腦4的身份資訊時， 僅需在初始使用所述用戶識別方法時設置一次。 [0016] 步驟S302 ’路由器2監視與其連接著的任一用戶端電腦4 。當有用戶端電腦4向路由器2發送請求時，用戶識別模 組21獲取發送該請求的用戶端電腦4的位址。其中，所述 之明求包括網路連接請求、發送資料包、下載資料等。 [〇17]步驟S303 ’用戶識別模組21依據該用戶端電腦4的地址識 別其身份，即識別該用戶端電腦4是普通用戶還是特殊用 戶0 t〇〇l8] 步驟S3G4，在用戶識別模組21識別了用戶身份後，傳送 模組22分別將用戶端電腦4發送的請求傳送給NAT 23或 者繞過NAT 23直接將發送至外部DHCP舰器卜 〇97l2li 在其他實施例中， 表單编號A0101 還可在路由器2上安裝一個開關，通過 第7頁/共14頁 1003415631-0 [0019] 1357252 I ιοσ年.11.月ίο日核正^^頁 開關的關與閉來標識用戶端電腦4的用戶身份。 卿]當用戶賴戶賴㈣自_別所述用 戶端電腦4為普通用戶’則路由器2在接收到用戶端電腦* 發送來的請求時，傳送模組22將所接收到的請求傳送至 NAT 23進行處理。 [_當用戶打開所述關閉時，用戶識別模組21自動識別用戶 端電腦4是特殊用戶，路由器2在接收到用戶端電腦4發送 來的請求時，傳送模組22直接繞過NAT 23將該請求發送 .至外部DHCP飼服器1以進行後續處理。 [0022] 最後所應說明的是，以上實施例僅用以說明本發明的技 術方案而非限制，儘管參照以上較佳實施例對本發明進 行了詳細說明，本領域的普通技術人員應當理解，可以 對本發明的技術方案進行修改或等同替換，而不脫離本 發明技術方案的精神和範圍。 【圖式簡單說明】 [0023] 圖1是本發明路由器的應用環境示意圖。 [0024] 圖2是利用本發明路由器的功能模組圓。 [0025] 圖3是利用本發明的路由器識別用戶身份的流程圖。 【主要元件符號說明】 [0026] DHCP伺服器 1 [0027] 路由器2 [0028] 用戶端電腦4 [0029] 設置介面20 097121133 表單编號A0101 第8頁/共14頁 1003415631-0 100年11月10日梭正替換頁 1357252 [0030] 用戶識別模組21 [0031] 傳送模組22 . [0032] 網路位址轉換系統23 [0033] 資料庫24 100341563卜0 097121133 表單編號A0101 第9頁/共14頁

Claims (1)

1357252 100年.11·月10日修正替換百 七、申請專利範圍： 1 . 一種路由器，所述路由器安裝了網路位址轉換系統並與至 少一台用戶端電腦相連，所述之路由器包括： 設置介面，用於根據用戶端電腦的位址設置每一用戶端電 腦的用戶身份資訊，該用戶身份資訊包括普通用戶及特殊 用戶； 用戶識別模組，用於當路由器接收到任一用戶端電腦發送 的請求時，獲取所述請求的用戶端電腦的位址，並依據預 先設置的用戶身份資訊及所獲取的位址識別用戶身份； 傳送模組，依據上述識別的用戶身份，當用戶識別模組識 別發送請求的用戶端電腦為普通用戶時，將該請求傳送至 網路位址轉換系統；或當用戶識別模組識別發送請求的用 / 戶端電腦為特殊用戶時，則直接將該請求傳送至與路由器 相連的動態主機配置協定伺服器。 2.如申請專利範圍第1項所述之路由器，所述之路由器還包 括一個開關，用戶識別模組通過所述開關的打開與關閉狀 態來識別用戶身份。 3 . —種利用路由器識別用戶身份的方法，該路由器安裝有網 〇 路位址轉換系統並與至少一台用戶端電腦相連，該方法括 步驟.： 在路由器中提供一個設置介面以設置每一用戶端電腦的用 戶的身份資訊； 路由器接收從任一用戶端電'腦發送的請求； 獲取所述發送請求的用戶端電腦的位址； 依據預先設置的用戶身份資訊及獲取的位址識別用戶身份/ 097121133 表單編號A0101 第10頁/共14頁 1003415631-0 1357252 100年.11月10日修正替換頁 :及 依據上述識別的用戶身份，當識別為普通用戶時，則將所 接收到的請求傳送至網路位址轉換系統；及 當識別為特殊用戶時，則直接將所接收到的請求傳送至動 態主機配置協定伺服器。 4 .如申請專利範圍第3項所述之識別用戶身份的方法，還包 括步驟： 在路由器中提供一個開關，所述之識別用戶身份是通過開 關的打開與關閉狀態來實現的。 097121133 表單编號A0101 第11頁/共14頁 1003415631-0