[发明专利]动态VPN地址分配

权利要求书

1.一种在第一本地网络上的当通过公用网络与位于所述第一本地网络之外的在第二本地网络上的远程设备安全通信时用于自动避免地址冲突的本地设备，该本地设备包括：

网络驱动器；以及

一个或多个处理器，被配置为：

识别不与所保留的本地网络地址冲突的本地网络地址块；

使用所述本地网络地址块与所述远程设备协商以从所述本地网络地址块中选择不与所述第二本地网络上的本地地址冲突的至少一个本地网络地址，其中协商以选择所述至少一个本地地址包括：

通过所述本地设备向所述远程设备发送所述本地网络地址块的指示，

通过所述远程设备识别不与所述第二本地网络上的第二所保留的本地网络地址冲突的所述第二本地网络上的第二本地网络地址的第二块，

通过所述远程设备至少部分基于所述第二本地网络地址的所述第二块，选择所选择的至少一个本地地址，以及

通过所述本地设备从所述远程设备接收所选择的至少一个本地地址的指示；

向所述网络驱动器分配所选择的至少一个本地网络地址；

识别不与所述远程设备的所选择的至少一个本地网络地址冲突的至少一个远程网络地址，以用于通过所述公用网络安全地与所述本地设备通信；

至少部分地基于识别所述至少一个远程网络地址，将所述至少一个远程网络地址添加到所保留的本地网络地址；以及

基于所分配的至少一个本地网络地址使用所述网络驱动器与所述远程设备通信。

2.根据权利要求1所述的本地设备，其中所述网络驱动器是虚拟网络驱动器。

3.根据权利要求1所述的本地设备，其中所述网络驱动器包括虚拟网络驱动器和真实网络驱动器，该虚拟网络驱动器用于安全通信，以及所述一个或多个处理器被配置为向所述虚拟网络驱动器分配所述本地网络地址块及不向所述真实网络驱动器分配所述本地网络地址块。

4.根据权利要求1所述的本地设备，其中所述本地网络地址是所述本地网络上的专用网络地址。

5.根据权利要求1所述的本地设备，其中所述公用网络在所述本地网络的外部。

6.根据权利要求1所述的本地设备，其中，为了安全通信，所述一个或多个处理器被配置为加密通过所述公用网络被传送至所述远程设备的分组。

7.根据权利要求1所述的本地设备，其中，为了安全通信，所述一个或多个处理器被配置为控制所述网络驱动器使用安全通信链路通过所述公用网络与所述远程设备通信。

8.根据权利要求1所述的本地设备，其中，为了安全通信，所述一个或多个处理器被配置为控制所述网络驱动器使用通过虚拟专用网络的通信链路与所述远程设备通信。

9.根据权利要求8所述的本地设备，其中，针对通过所述虚拟专用网络的所述通信链路，所述一个或多个处理器被配置为将所述本地设备的专用地址和所述远程设备的专用地址中的至少一个与所选择的至少一个本地网络地址进行封装以及加密所述本地设备的所述专用地址和所述远程设备的所述专用地址中的所述至少一个。

10.根据权利要求1所述的本地设备，其中所述一个或多个处理器被配置为将所选择的至少一个远程网络地址添加至所保留的本地网络地址。

11.根据权利要求10所述的本地设备，其中所述一个或多个处理器被配置为当所述本地设备与所述远程设备之间的通信会话结束时从所保留的本地网络地址中移除所选择的至少一个本地网络地址。

12.根据权利要求1所述的本地设备，其中所述本地网络地址中的每一者包括IP地址和网络掩码。

13.根据权利要求1所述的本地设备，其中所述一个或多个处理器还被配置为使用网络地址转换器将所选择的至少一个本地网络地址转换为所述本地网络上的所述本地设备的专用地址。