[发明专利]报文转发方法及装置、电子设备、存储介质

权利要求书

1.一种报文转发方法，其特征在于，应用于转发设备，所述方法包括：

接收来自客户端的控制报文，所述控制报文包含对应于所述客户端的源IP地址和目标设备的IP地址，所述控制报文用于指示服务端按照所述控制报文的应用层记载的所述目标设备的IP地址对数据报文进行转发；其中，所述客户端的源IP地址和所述目标设备的IP地址均采用第一版本的互联网通信协议，所述服务端采用第二版本的互联网通信协议；所述目标设备的IP地址用于指示服务端按照该IP地址对数据报文进行转发；所述目标设备与所述客户端不是同一设备；

将采用所述第一版本的互联网通信协议的源IP地址转换为采用第二版本的互联网通信协议的源IP地址，将所述控制报文中的应用层包含的所述目标设备的IP地址替换为转换后的源IP地址，以使服务端在返回响应于所述控制报文的数据报文时，将所述转换后的源IP地址设为数据报文的目的IP地址；所述转换后的源IP地址采用第二版本的互联网通信协议；

在本地记录所述目标设备的IP地址与所述转换后的源IP地址的映射关系，并在接收到所述服务端返回的数据报文的目的IP地址匹配于所述转换后的源IP地址的情况下，根据所述映射关系将所述数据报文中的目的IP地址替换为所述目标设备的IP地址；

向所述目标设备转发目的IP地址被替换后的数据报文。

2.根据权利要求1所述的方法，其特征在于，还包括：

确定所述控制报文中的第一关键字，所述第一关键字用于表明所述控制报文采用所述第一版本的互联网通信协议；

将所述第一关键字替换为第二关键字，所述第二关键字用于表明所述控制报文采用所述第二版本的互联网通信协议。

3.根据权利要求1所述的方法，其特征在于，还包括：

提取所述控制报文所含的所述目标设备的原始端口信息；

在所述原始端口信息被所述转发设备的本地已使用端口占用的情况下，将所述原始端口信息替换为未被占用的另一端口信息，以使服务端在返回响应于所述控制报文的数据报文时，将所述另一端口信息设为数据报文的目的端口信息；

在本地记录所述目标设备的原始端口信息与所述另一端口信息的替换关系，并根据所述替换关系将所述数据报文中的目的端口信息替换为所述原始端口信息。

4.根据权利要求1所述的方法，其特征在于，所述客户端的源IP地址被记录于所述控制报文的传输层，所述目标设备的IP地址被记录于所述控制报文的应用层。

5.根据权利要求1所述的方法，其特征在于，还包括：

在将所述数据报文中的目的IP地址替换为所述目标设备的IP地址之后，给所述数据报文添加安全标记，所述安全标记用于指示安全设备放行所述数据报文。

6.根据权利要求1所述的方法，其特征在于，还包括：

将所述控制报文中采用所述第一版本的互联网通信协议的目的IP地址转换为采用第二版本的互联网通信协议的目的IP地址；

将所述数据报文中采用所述第二版本的互联网通信协议的源IP地址转换为采用第一版本的互联网通信协议的源IP地址。

7.根据权利要求1所述的方法，其特征在于，

在所述第一版本的互联网通信协议为IPv4的情况下，所述第二版本的互联网通信协议为IPv6；

在所述第一版本的互联网通信协议为IPv6的情况下，所述第二版本的互联网通信协议为IPv4。