[发明专利]一种多层内网穿透方法、系统及介质

权利要求书

1.一种多层内网穿透方法，其特征在于，包括：

在内网服务器中安装内网穿透客户端；

用户终端通过外网发起访问内网终端的请求，将所述请求发送给内网穿透服务端；

内网穿透服务端接收所述请求，采用网络地址转换技术将所述请求发送给内网穿透客户端；

内网穿透客户端通过本机网络地址转换，将内网穿透客户端的端口与虚拟专用网络端口做映射；

用户终端通过虚拟专用网络端口访问内网终端。

2.如权利要求1所述的多层内网穿透方法，其特征在于，所述网络地址转换技术的具体方法包括：

内网穿透服务端创建一个地址映射表，在地址映射表中记录内网主机地址、映射地址和外网主机地址，初始状态映射表为空；

外网主机向内网服务器发送数据包，在数据包中记录有外网主机源地址和内网主机目标地址；

内网穿透服务端在地址映射表中未查找到内网主机的目标地址的记录，新建一条记录，分配内网端口；

将映射地址与内网主机目标地址进行映射；

将修改数据包的目标地址发送给内网主机。

3.如权利要求2所述的多层内网穿透方法，其特征在于，所述网络地址转换的具体方法还包括：当内网服务器向外网主机发送数据包时，在数据包中记录有内网主机源地址和映射地址；

查找映射地址相应的外网地址的源地址；

将修改后的数据包的源地址发送到外网主机。

4.一种多层内网穿透系统，其特征在于，包括用户终端、内网穿透服务端、内网服务器和内网终端，所述内网服务器安装有内网穿透客户端，

所述用户终端通过外网向内网终端发送访问请求；

所述内网穿透服务端接收所述请求，采用网络地址转换技术将所述请求发送给内网穿透客户端；

所述内网穿透客户端通过本机网络地址转换，将内网穿透客户端的端口与虚拟专用网络端口做映射；

用户终端通过虚拟专用网络端口访问内网终端。

5.如权利要求4所述的多层内网穿透系统，其特征在于，所述网络地址转换技术的具体方法还包括：当内网服务器向外网主机发送数据包时，在数据包中记录有内网主机源地址和映射地址；

查找映射地址相应的外网地址的目标地址；

将修改后的数据包的目标地址发送到外网主机。

6.如权利要求5所述的多层内网穿透系统，其特征在于，所述网络地址转换的具体方法还包括：当内网服务器向外网主机发送数据包时，在数据包中记录有内网主机源地址和映射地址；

查找映射地址相应的外网地址的源地址；

将修改后的数据包的源地址发送到外网主机。

7.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-3任一项所述的方法。