[发明专利]NAT中的端口分配方法、装置、NAT设备及存储介质

说明书

本申请实施例提供了一种网络地址转换NAT中的端口分配方法、装置、NAT设备及存储介质，应用于计算机通信技术领域，所述方法包括：针对来自私网且需要转发至公网的报文，当未建立有所述报文所属连接对应的会话时，获取所述报文的目的IP地址；从所述目的IP地址对应的未使用端口集合中，选择一个端口，作为针对所述报文进行NAT时分配的端口。本申请实施例在分配端口时以报文的目的IP地址为索引，根据不同的目的IP地址使用不同的未使用端口集合，保证在分配端口时不会冲突，只需一次就可以分配到有效端口，提高了端口分配的效率，避免了在有端口资源的前提下，端口分配失败的问题。

技术领域

本申请涉及计算机通信技术领域，特别是涉及一种NAT中的端口分配方法、装置、NAT设备及存储介质。

背景技术

目前，全球IPV4(Internet Protocol version 4，互联网协议版本4)地址已经分配结束，IPV6(Internet Protocol version 6，互联网协议版本6)地址还没有得到广泛应用。因此，全球将面临IP地址不足的问题，而NAT(Network Address Translation，网络地址转换)可以延缓IPV4地址枯竭的问题。

NAT是将报文中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT可以应用在连接两个网络的网络设备上，例如，防火墙设备，以实现内部网络用户访问外部公共网络，以及外部公共网络访问内部网络(例如内部网络的服务器)。

以在防火墙设备上进行NAT为例，其过程可以如下：

当从内部网络发送至公共网络的报文到达防火墙设备时，防火墙设备对报文的源IP地址进行转换，使报文的源IP地址转换为防火墙设备所能使用的公网IP地址，转换方式包括：nopat方式和pat方式。其中，nopat方式只转换报文的源IP地址，不转换报文的源端口，pat方式转换报文的源IP地址和源端口。由于防火墙设备所能使用的公网IP地址个数的限制，对于一个公网IP地址，可以通过使用不同的端口对转换后的IP地址进行区分，因此，实际使用中所采用的转换方式以pat方式居多。在pat方式中，由于端口0～1023作为知名端口使用，不作为NAT中的转换端口，因此，NAT中默认使用的端口是1024～65535。

发明内容

本申请实施例的目的在于提供一种NAT中的端口分配方法、装置、NAT设备及存储介质，以提高端口分配的效率，避免在存在可用端口时端口分配失败的问题。具体技术方案如下：

本申请实施例提供了一种NAT中的端口分配方法，所述方法包括：

针对来自私网且需要转发至公网的报文，当未建立有所述报文所属连接对应的会话时，获取所述报文的目的互联网协议IP地址；

从所述目的IP地址对应的未使用端口集合中，选择一个端口，作为针对所述报文进行NAT时分配的端口。

本申请实施例提供了一种NAT中的端口分配装置，所述装置包括：

目的IP地址获取模块，用于针对来自私网且需要转发至公网的报文，当未建立有所述报文所属连接对应的会话时，获取所述报文的目的互联网协议IP地址；

第一端口分配模块，用于从所述目的IP地址对应的未使用端口集合中，选择一个端口，作为针对所述报文进行NAT时分配的端口。

本申请实施例提供了一种NAT设备，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现上述任一所述的NAT中的端口分配方法的步骤。

本申请实施例提供了一种机器可读存储介质，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现上述任一所述的NAT中的端口分配方法的步骤。