[发明专利]检测网络地址转换装置的设备和方法

权利要求书

1.一种检测将网络数据传送到第一设备的网络地址转换装置的方法，该方法包括步骤：

获得连接到网络的第二设备的地址；

产生伪网络数据，该数据中所述第二设备的地址被设置成目的地址，并且所述网络数据能够被传送的次数被设置成到达第一设备所需的传送次数；

将所述伪网络数据发送到第二设备；

检测来自第二设备的消息，该消息指明所述伪网络数据不能被进一步传送；以及

响应于检测到该消息，确定第二设备正在操作网络地址转换装置。

2.如权利要求1所述的方法，进一步包括步骤：

捕获通过网络传递的网络数据；以及

获得如此捕获的网络数据的目的地址。

3.如权利要求1所述的方法，其中：

网络数据是分组，并且

网络数据能够被传送的次数是TTL值。

4.如权利要求1所述的方法，其中网络地址转换装置是NAT设备和NAPT设备中的任意之一。

5.如权利要求1至4中任何一个所述的方法，进一步包括步骤：

根据分组的TTL值、分组的两个相继端口号之间不连续的存在/不存在、以及分组的两个相继TCP时间戳之间不连续的存在/不存在中的至少之一，确定第二设备正在操作网络地址转换装置。

6.如权利要求1所述的方法，进一步包括步骤：

在确定第二设备正在操作网络地址转换装置的情况下，通过改变发送到第二设备的网络数据能够被传送的次数，使第二设备不用作网络地址转换装置。

7.一个用于检测将网络数据传送到第一设备的网络地址转换装置的设备，该设备包括：

用于获得连接到网络的第二设备的地址的装置；

用于产生伪网络数据的装置，该数据中所述第二设备的地址被设置成目的地址，并且所述网络数据能够被传送的次数的上限被设置成到达第一设备所需的传送次数；

用于将伪网络数据发送到第二设备的装置；以及

用于在检测到来自第二设备、指明伪网络数据不能被进一步传送的消息的情况下，确定第二设备正在操作网络地址转换装置的装置。

8.如权利要求7所述的设备，进一步包括用于捕获网络数据的装置，

其中地址获得装置从如此捕获的网络数据的目的地址获得所述地址。

9.如权利要求7所述的设备，其中：

网络数据是分组，并且

网络数据能够被传送的次数是TTL值。

10.如权利要求7所述的设备，其中网络地址转换装置是NAT设备和NAPT设备中的任意之一。

11.如权利要求7所述的设备，进一步包括在确定第二设备正在操作网络地址转换装置的情况下，通过改变发送到第二设备的网络数据能够被传送的次数，使第二设备不用作网络地址转换装置的装置。

12.如权利要求9所述的设备，其中：

所述分组是ACK分组、将不正确值放入TCP校验和中的分组和将不正确值放入UDP校验和中的分组中的任意之一。