[发明专利]一种获取数据包真实源IP地址的方法和装置

说明书

本发明公开了一种获取数据包真实源IP地址的方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：获取数据包；所述数据包中封装私有IP项，所述私有IP项中包括所述数据包的真实源IP地址；解封装所述私有IP项，获取所述数据包的真实源IP地址。该实施方式通过在数据包中封装携带所述数据包真实源IP地址的私有IP项，再解封装所述私有IP项，能够满足服务端获取经过NAT设备转发后的数据包的真实源IP地址的需求。

技术领域

本发明涉及计算机技术领域，尤其涉及一种获取数据包真实源IP地址的方法和装置。

背景技术

基于网络地址转换NAT(Network Address Translation)技术实现的网络设备，接收客户端发送的数据包，然后修改数据包的来源IP地址和目的IP地址，最后将修改过的数据包转发到服务端。服务端应用程序获取的是被NAT设备修改后的IP地址。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

1.服务端无法获取经过NAT设备转发后的数据包的真实源IP地址，即数据包的来源IP地址；

2.基于TCP协议的服务端应用程序无法获取经过NAT设备转发后的数据包的真实源IP地址；

3.基于UDP协议的服务端应用程序无法获取经过NAT设备转发后的数据包的真实源IP地址。

发明内容

有鉴于此，本发明实施例提供一种获取数据包真实源IP地址的方法和装置，能够满足服务端无法获取经过NAT设备转发后的数据包的真实源IP地址的需求。

为实现上述目的，根据本发明实施例的一个方面，提供了一种获取数据包真实源IP地址的方法，包括：获取数据包；所述数据包中封装私有IP项，所述私有IP项中包括所述数据包的真实源IP地址；解封装所述私有IP项，获取所述数据包的真实源IP地址。

可选地，所述私有IP项包括：类型type字段、长度len字段、数据字段；所述数据字段中保存所述数据包的真实源IP地址。

可选地，按照以下方法在所述数据包中封装私有IP项：获取所述私有IP项占用的字节数A，其中A为正整数；将数据包的IP首部向左移动私有IP项占用的字节数A；在移动后的IP首部之后写入所述私有IP项。

可选地，所述解封装所述私有IP项包括：在服务端的IP层中对所述私有IP选项进行解封装。

可选地，所述获取所述数据包的真实源IP地址之后还包括：发送获取的所述数据包的真实源IP地址至服务端应用程序。

可选地，所述服务端应用程序包括TCP应用程序；所述发送获取的所述数据包的真实源IP地址至服务端应用程序包括：将解封装后获取的所述数据包的真实源IP地址，存入内核中的用于保存TCP连接信息的数据结构中；当接收TCP应用程序查询所述数据包的来源IP地址请求时，将所述数据结构中的数据包的真实源IP地址发送至TCP应用程序。

可选地，所述服务端应用程序包括UDP应用程序；所述发送获取的所述数据包的真实源IP地址至服务端应用程序包括：当接收UDP应用程序查询所述数据包的来源IP地址请求时，将解封装后获取的所述数据包的真实源IP地址发送至UDP应用程序。

为实现上述目的，根据本发明实施例的另一方面，提供了一种发送数据包真实源IP地址的方法，包括：在数据包中封装私有IP项，所述私有IP项中包括所述数据包的真实源IP地址；发送封装后的所述数据包至服务端。

可选地，所述私有IP项包括：类型type字段、长度len字段、数据字段；所述数据字段中保存所述数据包的真实源IP地址。