[发明专利]穿透网络地址转换的方法与连线中介系统

说明书

技术领域

本发明是关于网络地址转换(network address translation，简称NAT)，特别是关于一种穿透网络地址转换的方法与使该方法得以实现的一种连线中介系统。

背景技术

网络地址转换的普及肇因于网际网络协议第四版(Internet Protocol version4，简称IPv4)中寻址空间不足与分配不均，而需将多台主机于区域网络中置于路由器(router)之后，连外时共享路由器的公共(public)网际网络协议地址(IP地址)。概念上，网络地址转换可分为全锥型(full-cone)、址限锥型(address-restricted-cone)、端口限锥型(port-restricted-cone)和对称型(symmetric)四种，其中对称型在区域网络内的主机使用同样的一组私有(private)IP地址和通信端口发送封包给相异的区域网络外的主机时，也会在路由器给予不同的一组公共IP地址和通信端口。

一般而言区域网络内的主机无权控制网关器行为，若须穿越NAT防火墙进行点对点(peer-to-peer)通信，最重要的就是要能准确预测自身NAT防火墙的对外连线端口号分配规则并告知对方。现有的做法需执行STUN(Session Traversal Utilities for NAT)协议。然而STUN的算法复杂，且没有办法应对常见于企业网络的对称型网络地址转换。

发明内容

鉴于上述问题，本发明旨在提供一种穿透网络地址转换的方法、用以使该方法得以实现的一种连线中介系统，可减少穿透所需前置时间，且不受限于网络地址转换的类型。

本发明提供一种穿透网络地址转换的方法，其步骤包含：自本地通信端口分別传送第一、第二与第三检测信息至第一、第二与第三应答服务器，以自应答服务器接收第一、第二与第三应答信息，第一、第二与第三应答信息分別包含第一、第二与第三近端外部通信端口号；以及依据第一、第二与第三近端外部通信端口号，判断近端外部通信端口号规则。

本发明提供一种连线中介系统，其用以辅助网络上的某第一节点穿透网络地址转换且包含至少三台应答服务器。应答服务器用以自第一节点接收检测信息，且用以依据检测信息，传送包含外部通信端口号的应答信息至第一节点。在一实施例中，本发明提供的连线中介系统更包含中介服务器，其用以自第一节点接收第一外部通信端口号规则和某第二节点的代码，且用以将第二节点的第二外部通信端口号规则和网络地址传送至第一节点。

综上所述，藉固定本地通信端口号并传送检测信息至至少三个外部主机，即使近端路由器采用对称型网络地址转换，本发明也可一次性地判断出规则供远端节点推算往后近端外部通信端口号的迁移。当两个网络节点中至少一者受网络地址转换影响时，本发明可提高彼此成功穿洞(hole punching)建立连线的机率。

以上关于本发明内容及以下关于实施方式的说明用以示范与阐明本发明的精神与原理，并提供对本发明的申请专利范围更进一步的解释。

附图说明

图1依据本发明一实施例节点与应答服务器的互动图；

图2依据本发明一实施例第一节点、第二节点与中介服务器的互动图。

其中，附图标记：

10  节点

11  第一节点

12  第二节点

21  第一应答服务器

22  第二应答服务器

23  第三应答服务器

24  中介服务器

S101－S244  步骤

具体实施方式

以下在实施方式中叙述本发明的详细特征，其内容足以使任何熟习相关技艺者了解本发明的技术内容并据以实施，且依据本说明书所揭露的内容、申请专利范围及图式，任何熟习相关技艺者可轻易地理解本发明相关的目的及优点。以下实施例进一步说明本发明的诸面向，但非以任何面向限制本发明的范畴。