[发明专利]一种多层内网穿透方法、系统及介质

说明书

本发明公开了一种多层内网穿透方法，方法包括：在内网服务器中安装内网穿透客户端；用户终端通过外网发起访问内网终端的请求，将所述请求发送给内网穿透服务端；内网穿透服务端接收所述请求，采用网络地址转换技术将所述请求发送给内网穿透客户端；内网穿透客户端通过本机网络地址转换，将内网穿透客户端的端口与虚拟专用网络端口做映射；用户终端通过虚拟专用网络端口访问内网终端。该方法通过将信息发送给内网穿透服务端，内网穿透服务端再与内网穿透客户端进行通信，实现内网穿透，再经过内网穿透客户端进行本机NAT转发，将内网穿透客户端的端口与虚拟专用网络端口做映射，用户终端就可以正确访问到内网终端，实现了多层内网的穿透。

技术领域

本发明涉及数据处理技术领域，具体涉及一种多层内网穿透方法、系统及介质。

背景技术

办公网络一般都是局域网(内网)，内网与外网的计算机节点需要连接通信，有时就会出现无法访问，不支持内网穿透的问题。现有技术中的内网穿透方法更无法实现多层网络穿透。

发明内容

针对现有技术中的缺陷，本发明实施例提供一种多层内网穿透方法、系统及介质，实现多层内网穿透，外网客户端可访问内网终端。

第一方面，本发明实施例提供的一种多层内网穿透方法，包括：

在内网服务器中安装内网穿透客户端；

用户终端通过外网发起访问内网终端的请求，将所述请求发送给内网穿透服务端；

内网穿透服务端接收所述请求，采用网络地址转换技术将所述请求发送给内网穿透客户端；

内网穿透客户端通过本机网络地址转换，将内网穿透客户端的端口与虚拟专用网络端口做映射；

用户终端通过虚拟专用网络端口访问内网终端。

可选地，所述网络地址转换技术的具体方法包括：

内网穿透服务端创建一个地址映射表，在地址映射表中记录内网主机地址、映射地址和外网主机地址，初始状态映射表为空；

外网主机向内网服务器发送数据包，在数据包中记录有外网主机源地址和内网主机目标地址；

内网穿透服务端在地址映射表中未查找到内网主机的目标地址的记录，新建一条记录，分配内网端口；

将映射地址与内网主机目标地址进行映射；

将修改数据包的目标地址发送给内网主机。

可选地，所述网络地址转换的具体方法还包括：当内网服务器向外网主机发送数据包时，在数据包中记录有内网主机源地址和映射地址；

查找映射地址相应的外网地址的源地址；

将修改后的数据包的源地址发送到外网主机。

第二方面，本发明实施例提供的一种多层内网穿透系统，包括用户终端、内网穿透服务端、内网服务器和内网终端，所述内网服务器安装有内网穿透客户端，

所述用户终端通过外网向内网终端发送访问请求；

所述内网穿透服务端接收所述请求，采用网络地址转换技术将所述请求发送给内网穿透客户端；

所述内网穿透客户端通过本机网络地址转换，将内网穿透客户端的端口与虚拟专用网络端口做映射；

用户终端通过虚拟专用网络端口访问内网终端。

可选地，所述网络地址转换技术的具体方法还包括：当内网服务器向外网主机发送数据包时，在数据包中记录有内网主机源地址和映射地址；

查找映射地址相应的外网地址的目标地址；