[发明专利]一种NAT地址转换的方法

权利要求书

1.一种NAT地址转换的方法，其特征在于：具体包括以下步骤：

S1、获取5元组信息，以这5元组信息查表，如果匹配上，说明会话已经生效，跳到S8，否则走新建会话流程，跳转到S2；

S2、查规则表，获取服务器的ip和端口，根据规则信息判断是否需要替换报文源ip和端口，如果不需要，跳到S5，否则，继续执行S3；

S3、查找回源ip表，获取回源ip；

S4、探测出可用的回源端口，探测方法，记录上次探测成功的端口，从下一端口开始(目的提高查找速度，通常1次就可以查找到可用端口)，使用经过S2到S4步骤获取到的出站方向的5元组信息作为参数，查找哈希表，如果匹配不上，证明端口可用；

S5、从链表池子申请一个entry，根据上文给entry中两个方向的元组信息赋值；

S6、以进站方向的5元组为参数，推入哈希链表；

S7、以出站方向的5元组为参数，推入哈希链表；

S8、修改报文源、目的ip和端口，发送报文。

2.根据权利要求1所述的一种NAT地址转换的方法，其特征在于：所述步骤S1中的5元组信息是指源ip、目的ip、源端口、目的端口和协议。

3.根据权利要求1所述的一种NAT地址转换的方法，其特征在于：所述步骤S2中的规则表以及S3中回源ip表均来自控制面的配置数据。

4.根据权利要求1所述的一种NAT地址转换的方法，其特征在于：所述步骤S4中的哈希表里面每一个节点和S5中链表池子的entry一样，每一项包含了进站、出站两个方向的5元组信息，当新建会话时，先从这个池子中申请出一个Entry，修改进站和出站两个方向的5元组，分别以该5元组为参数入队列到哈希表中，当读取到一个报文时，首先查这个哈希表，对应的5元组信息匹配上，刷新源目的ip和端口，发送报文出去。

5.根据权利要求1所述的一种NAT地址转换的方法，其特征在于：所述步骤S5中的链表池子中每个转发线程都有一个自己的池子。