[发明专利]IPIP隧道自动识别创建的方法

说明书

技术领域

本发明属于网络技术领域，具体地说，是涉及一种端到端的IPIP隧道自动识别创建的方法。

背景技术

在现有的网络应用中，从访问方式上分类，主要分为两种，一种是端到服务器，另一种是端到端。日常生活中使用到的大多是端到服务器的应用，例如使用IE访问各种网站，BBS等，或者使用QQ客户端访问QQ的服务器等社交网络。但是在某些特种行业，如公安、银行、大型企业等，需要能实现VPN网络中若干路由器（或网关）后面的不同子网内端到端的数据通信，要实现这类通信，可以通过创建IPIP隧道的技术来提供解决方案。目前大多数产品是通过用户设置IPIP隧道参数来创建IPIP隧道，这就需要用户了解基本的隧道设置的知识，另外还需要用户知晓各自路由器（或网关）外网地址，对于不了解网络知识的用户来说，十分不便。

发明内容

本发明的目的在于提供一种基于内核态IPIP隧道自动识别创建的方法，解决了用户设置IPIP困难的技术问题。 

为解决上述技术问题，本发明采用以下技术方案予以实现：    

一种IPIP隧道自动识别创建的方法，包括如下步骤：

（1）路由器的进程监听路由器外网口接口；

（2）进程捕获下行包中的IPIP包，解析IPIP包头，获取第一层IP包的源地址为对端VPN地址，根据对端VPN地址获取创建IPIP隧道参数的对端子网标识；或者进程捕获上行包中的IP包，解析IP包中的目的地址，获取上行包中创建IPIP隧道参数的对端子网标识，根据对端子网标识获取上行包中创建IPIP隧道参数的对端VPN地址；

（3）根据IPIP隧道参数建立IPIP隧道。

其中，在步骤（2）中上行包的VPN地址为子网标识经过偏移后获取的。

进一步的，步骤（2）中上行包的VPN地址为子网标识向右偏移一个字节后获取的。

其中，步骤（2）中下行包的子网标识为VPN地址经过偏移后获取的。

进一步的，步骤（2）中下行包的子网标识为VPN地址向左偏移一个字节后获取的。

在步骤（1）中，进程监听路由器外网接口，过滤数据包，并区分数据包为上行包或下行包后进入步骤（2）。

若进程捕获的下行包没有IPIP包，则返回步骤（1）。

若进程捕获的上行包没有IP包，则返回步骤（1）。

优选的，进程包括容错处理的步骤。

其中，IP包包括TCP包、UDP包、ICMP包。

与现有技术相比，本发明的优点和积极效果是：本发明自动识别创建IPIP隧道的方法，路由器会自动解析下行包中IPIP包的源地址和上行包中IP包的目的地址，获取创建IPIP隧道参数，然后自动创建IPIP隧道和路由策略，用户无需再进行隧道和路由策略的设置，用户不需要了解VPN以及隧道的知识，即可实现VPN网络之间端到端的通信，降低了用户使用的技术门槛，提高用户体验。

结合附图阅读本发明实施方式的详细描述后，本发明的其他特点和优点将变得更加清楚。

附图说明

图1为本发明具体实施例的流程图。

图2为本发明具体实施例的原理框图。

图3为本发明具体实施例的时序图。

具体实施方式

下面结合附图对本发明的具体实施方式进行详细地描述。

本发明提供了一种IPIP隧道自动识别创建的方法，能够自动获取创建IPIP隧道参数，自动创建IPIP隧道和路由策略，用户无需再进行隧道和路由策略的设置。下面通过具体实施例对本发明进行详细说明：

如图1所示，本实施例IPIP隧道自动识别创建方法包括如下步骤：

S1、在路由器上创建一个进程，该进程专门监听路由器外网接口，例如，ppp0或wan0等；

S2、过滤指定的数据包；

S3、区分数据包为上行包或者下行包；

S4、判断下行包是否为IPIP包，若是，进入步骤S6，若否，返回步骤S1；

S5、判断上行包是否为TCP包、UDP包或者ICMP包，若是，进入步骤S6，若否，返回步骤S1；

S6、解析数据包，获取创建IPIP隧道的参数：

对于下行包中的IPIP包，解析IPIP包头，获得第一层IP包的源地址，该地址是对端路由器VPN的地址，对VPN地址进行偏移以后获得对端子网标识，获得创建IPIP隧道的参数。