[发明专利]一种实现私网穿越的方法、设备及服务器

权利要求书

1.一种实现私网穿越的方法，其特征在于，包括：

在处于私网中的源设备与隧道服务器之间的建立隧道；

处于私网中的源设备生成待发送的报文后，由隧道客户端在该报文前封装隧道头，并通过所述隧道发送到隧道服务器；

隧道服务器对收到报文进行隧道头的剥离，并进行网络地址转换，创建地址转换对应关系，之后，将报文发送到目的服务器。    

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

隧道服务器接收需要发送给所述源设备的响应报文，并根据所述地址转换对应关系将该响应报文中的公网目的地址转换为网络地址转换客户端的私网目的地址，并封装隧道头后通过所述隧道发送转换后的响应报文。

3.一种客户端设备，其特征在于，包括：

隧道建立单元，用于在处于私网中的源设备与隧道服务器间建立隧道；

报文获取单元，用于获取处于私网中的源设备生成的待发送的报文；

第一隧道管理单元，用于将报文接收单元接收到的报文前增加隧道头后，通过所述隧道建立单元建立的隧道发送给处于公网中的隧道服务器。

4.根据权利要求3所述的设备，其特征在于，所述的第一隧道管理单元具体包括：

报文发送处理单元，用于将待发送的报文前封装上隧道头后通过所述第一隧道建立单元建立的隧道发送；

报文接收处理单元，用于通过所述隧道接收报文，并对接收到的报文进行去隧道封装处理。

5.根据权利要求4所述的设备，其特征在于，该设备还包括隧道维护单元，用于定时通过所述隧道与隧道服务器之间进行联系，保持所述隧道连接的有效。

6.根据权利要求3、4或5所述的设备，其特征在于，所述的设备还包括虚拟网卡管理单元，用于创建虚拟网卡，该虚拟网卡作为所述报文获取单元，用于根据设置的目的路由信息截获源设备生成的待发送的报文，并传递给隧道管理单元。

7.根据权利要求6所述的设备，其特征在于，所述的设备还包括路由管理单元，用于设置目的路由信息，并将设置的目的路由信息提供给所述虚拟网卡。

8.一种隧道服务器，其特征在于，包括：

隧道建立单元，用于在处于私网中的隧道客户端与隧道服务器之间的建立隧道；

报文处理单元，用于通过所述隧道建立单元建立的隧道交互报文，所述的报文前封装有隧道头；

第二隧道管理单元，用于对所述报文处理单元接收到的隧道客户端发来的报文进行去隧道封装处理，去除报文前的隧道头，及对需要发送给隧道客户端的报文进行隧道封装处理，并将封装处理后的报文通过所述报文处理单元发送；

网络地址转换单元，用于将所述第二隧道管理单元处理后的报文进行地址转换处理并发送。

9.根据权利要求8所述的服务器，其特征在于，所述的第二隧道管理单元还包括隧道维护单元，用于定时通过所述隧道与一个或多个隧道客户端之间进行联系，以保持隧道连接的有效性。

10.根据权利要求8或9所述的服务器，其特征在于，所述服务器还包括地址分配处理单元，用于为处于私网中的客户端设备中的虚拟网卡分配地址。