[发明专利]一种报文转发方法及装置

权利要求书

1.一种报文转发方法，其特征在于，应用于IPv6网络设备，所述方法包括：

接收IPv6客户端发送的第一IPv6报文；

判断所述第一IPv6报文携带的属性信息是否匹配互联网安全协议IPSec关联的第一IPv6访问控制列表，并确定预先配置的IPSec协议类型；

若所述第一IPv6报文携带的属性信息匹配所述IPSec关联的第一IPv6访问控制列表，且所述IPSec协议类型为IPv4，则根据所述第一IPv6报文携带的第一IPv6源地址及第一IPv6目的地址，对应生成IPv4源地址及IPv4目的地址；

根据所述IPv4源地址及IPv4目的地址，查找所述IPv4源地址及IPv4目的地址对应的第一网际安全联盟IPSec SA；

若查找到所述第一IPSec SA，则根据所述IPv4源地址及IPv4目的地址，将所述第一IPv6报文转换为第一IPv4报文；

根据所述第一IPSec SA，对所述第一IPv4报文进行加密，并在加密后的所述第一IPv4报文的头部封装报文头，得到封装报文，所述报文头的源地址为所述第一IPv6源地址、目的地址为所述第一IPv6目的地址；

将所述封装报文通过IPSec隧道发送至网络地址转换NAT设备，以使所述NAT设备将所述封装报文转换成IPv4报文，并将转换后的IPv4报文通过所述IPSec隧道转发至对端IPv4网络设备。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一IPv6报文携带的第一IPv6源地址及第一IPv6目的地址，对应生成IPv4源地址及IPv4目的地址，包括：

根据所述第一IPv6源地址及第一IPv6目的地址，分别将所述第一IPv6源地址及第一IPv6目的地址的预设位前缀去除，对应得到IPv4源地址及IPv4目的地址。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

构建网络密钥交换IKE协议报文，所述IKE协议报文的源地址为所述IPv4目的地址、目的地址为所述IPv4源地址；

在所述IKE协议报文的头部封装报文头，得到IPv6封装报文，所述报文头的源地址为所述第一IPv6源地址、目的地址为所述第一IPv6目的地址；

发送所述IPv6封装报文至所述NAT设备，以使所述NAT设备将所述IPv6封装报文转换成IPv4报文，并将转换后的IPv4报文转发至所述对端IPv4网络设备，进行第一阶段协商；

查找与所述第一IPv6访问控制列表对应的IPv4访问控制列表的信息，并将所述IPv4访问控制列表的信息发送至所述对端IPv4网络设备，进行第二阶段协商；

建立所述IPv6网络设备与所述对端IPv4网络设备的所述IPSec隧道，并存储所述IPSec隧道对应的第一IPSec SA。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

若接收到所述NAT设备转发的报文，则根据所述报文携带的第三IPv6源地址及第三IPv6目的地址，查找所述第三IPv6源地址及第三IPv6目的地址对应的第三IPSec SA，所述报文为IPv4客户端反馈的响应报文；

根据所述第三IPSec SA，对所述报文进行解密，得到相应的第三IPv4报文；

分别在所述第三IPv4报文携带的IPv4源地址及IPv4目的地址前添加预设位前缀，得到第三IPv6报文；

根据所述第三IPv6报文携带的IPv6源地址及IPv6目的地址，将所述第三IPv6报文转发至IPv6客户端。