[发明专利]一种穿越两级NAT的方法及NAT设备

权利要求书

1.一种穿越两级NAT的方法，其特征在于，包括：

第一级NAT设备接收位于私网的服务提供端通过UPnP协议发送的第一穿越请求消息；

所述第一级NAT设备根据所述第一穿越请求消息确定所述第一级NAT设备允许穿越的端口；

所述第一级NAT设备通过PCP协议向与外网的服务需求端连接的第二级NAT设备发送第二穿越请求消息，触发所述第二级NAT设备根据所述第二穿越请求消息确定所述第二级NAT设备允许穿越的端口，以使所述外网的服务需求端通过所述第一级NAT设备允许穿越的端口和第二级NAT设备允许穿越的端口与所述私网的服务提供端通信。

2.根据权利要求1所述的方法，其特征在于，所述第一穿越请求消息中携带第一级NAT设备需要穿越的端口，所述第一级NAT设备根据所述第一穿越请求消息确定该第一级NAT设备允许穿越的端口的步骤包括：

确定所述第一穿越请求消息携带的需要穿越的端口能否允许穿越；

当确定所述第一穿越请求消息携带的需要穿越的端口能允许穿越时，所述第一NAT设备将所述需要穿越的端口状态设置为打开状态。

3.根据权利要求2所述的方法，其特征在于，所述第一穿越请求消息中携带第一级NAT设备需要穿越的端口，所述第一级NAT设备根据所述第一穿越请求消息确定该第一级NAT设备允许穿越的端口的步骤进一步包括：

当确定所述第一穿越请求消息携带的需要穿越的端口不能允许穿越时，通过UPnP协议与私网的服务提供端协商确定允许穿越的端口。

4.根据权利要求3所述的方法，其特征在于，所述通过UPnP协议与私网的服务提供端协商确定允许穿越的端口的步骤包括：

所述第一级NAT设备通过UPnP协议发送携带可允许穿越的端口信息至所述私网的服务提供端，以使所述私网的服务提供端确定是否同意第一级NAT设备提供的允许穿越的端口；

当所述第一级NAT设备接收到所述私网的服务提供端通过UPnP协议发送的同意消息时，将所述允许穿越的端口的状态设置为打开状态。

5.根据权利要求3所述的方法，其特征在于，所述通过UPnP协议与私网的服务提供端协商确定允许穿越的端口的步骤进一步包括：

所述第一级NAT设备通过UPnP协议发送携带再次发送穿越请求消息的信息至所述私网的服务提供端，以使所述私网的服务提供端再次发送穿越请求消息。

6.根据权利要求1所述的方法，其特征在于，所述第二穿越请求消息中携带第二级NAT设备需要穿越的端口，所述第一级NAT设备通过PCP协议向与外网的服务需求端连接的第二级NAT设备发送第二穿越请求消息，触发所述第二级NAT设备根据所述第二穿越请求消息确定所述第二级NAT设备允许穿越的端口的步骤包括：

所述第一级NAT设备通过PCP协议向所述第二级NAT设备发送第二穿越请求消息，触发所述第二级NAT设备确定所述第二穿越请求消息携带的需要穿越的端口能否允许穿越。

7.根据权利要求1所述的方法，其特征在于，所述第一级NAT设备向与外网的服务需求端连接的第二级NAT设备发送第二穿越请求消息的步骤包括：

当第一级NAT设备接收位于私网的服务提供端通过UPnP协议发送的第一穿越请求消息时，同时生成第二穿越请求消息；

所述第一级NAT设备通过PCP协议向所述与外网的服务需求端连接的第二级NAT设备发送第二穿越请求消息。

8.根据权利要求1所述的方法，其特征在于，所述第一级NAT设备向与外网的服务需求端连接的第二级NAT设备发送第二穿越请求消息的步骤进一步包括：

当确定所述第一级NAT设备允许穿越的端口时，生成第二穿越请求消息；

所述第一级NAT设备通过PCP协议向所述与外网的服务需求端连接的第二级NAT设备发送第二穿越请求消息。