[发明专利]一种IPSec隧道共用方法、系统及设备

权利要求书

1.一种IPSec隧道共用系统，其特征在于，该系统包括第一网元、第二网元和第三网元，第一网元与第二网元之间已经建立有IPSec隧道，其中：

第一网元，用于接收第三网元发送的第一IP数据包，并利用所述IPSec隧道的私有IP地址替换所述第一IP数据包中的源地址，以及将替换源地址后的第一IP数据包通过所述IPSec隧道发送至第二网元；

第二网元，用于在接收到来自第一网元的第一IP数据包后，根据该第一IP数据包中的目的地址，发送所述第一IP数据包；

第三网元，用于生成并向第一网元发送第一IP数据包。

2.如权利要求1所述的系统，其特征在于，

所述第二网元，还用于将第二IP数据包通过IPSec隧道发送给第一网元，所述第二IP数据包中的源地址为第一IP数据包中的目的地址，第二IP数据包中的目的地址为IPSec隧道的私有IP地址；

所述第一网元，还用于在接收到第三网元发送的第一IP数据包时，记录该第一IP数据包中的源地址和目的地址对，并在接收到所述第二IP数据包时，判断已记录的目的地址中，是否存在与第二IP数据包中的源地址相同的目的地址，若存在，则利用该目的地址对应的源地址替换第二IP数据包中的目的地址，并根据替换后的目的地址发送所述第二IP数据包。

3.如权利要求1所述的系统，其特征在于，

所述第二网元，还用于将第二IP数据包通过IPSec隧道发送给第一网元，所述第二IP数据包中的源地址为第一IP数据包中的目的地址，第二IP数据包中的目的地址为IPSec隧道的私有IP地址；

所述第一网元，还用于在接收到第三网元发送的第一IP数据包时，记录该第一IP数据包中的源地址和目的地址对以及对应的源端口号和目的端口号对，并在接收到所述第二IP数据包时，在已记录的地址对及端口号对中，判断是否存在与第二IP数据包中的源地址及源端口号均相同的目的地址及目的端口号，若存在，则利用该目的地址和目的端口号对应的源地址替换第二IP数据包中的目的地址，并根据替换后的目的地址发送所述第二IP数据包。

4.如权利要求1～3任一所述的系统，其特征在于，

所述第一网元具有至少两个网口，其中一个网口用于与第二网元之间建立IPSec隧道，另一个网口作为第三网元的网关，与第三网元进行IP数据包的收发。

5.一种IPSec隧道共用方法，其特征在于，该方法包括：

第一网元接收第三网元发送的第一IP数据包；

第一网元利用与第二网元之间已建立的IPSec隧道的私有IP地址，替换所述第一IP数据包中的源地址，以及将替换源地址后的第一IP数据包通过所述IPSec隧道发送至第二网元，并指示第二网元根据第一IP数据包中的目的地址，发送所述第一IP数据包。

6.如权利要求5所述的方法，其特征在于，还包括：

第一网元接收到第一IP数据包之后，记录该第一IP数据包中的源地址和目的地址对；

所述第二网元根据第一IP数据包中的目的地址发送所述第一IP数据包之后，所述方法还包括：

所述第一网元接收所述第二网元通过IPSec隧道发送的第二IP数据包，所述第二IP数据包中的源地址为第一IP数据包中的目的地址，第二IP数据包中的目的地址为IPSec隧道的私有IP地址；

所述第一网元在接收到所述第二IP数据包时，判断已记录的目的地址中，是否存在与第二IP数据包中的源地址相同的目的地址，若存在，则利用该目的地址对应的源地址替换第二IP数据包中的目的地址，并根据替换后的目的地址发送所述第二IP数据包。