[发明专利]一种内网设备与外网设备通信的方法和网络地址转换设备

摘要

本发明公开了一种内网设备与外网设备通信的方法和NAT设备：NAT设备将自身与内网第一设备相连的接口和自身的公网接口划入同一VLAN，将自身与内网第二设备相连的接口划入另一VLAN，在自身启用的虚拟接口上下发分配给所述内网第一设备的公网IP地址和网关地址，并设置此IP地址的ARP信息为静默状态；将接收到的内网第一设备发送到外网的报文从与该报文的入接口位于同一VLAN的公网接口转发；将进行了网络地址端口转换处理后的内网第二设备发送到外网的报文从公网接口转发；根据是否匹配到NAT转发表转发外网设备发送的报文。应用本发明所述的方法和NAT设备，使得局域网中的一台设备利用公网IP地址快捷地实现同公网的交互、其它设备通过NAT转换实现同公网的交互。

主权项

一种内网设备与外网设备通信的方法，其特征在于，该方法包括：网络地址转换NAT设备将自身与内网第一设备相连的接口和自身的公网接口划入同一虚拟局域网VLAN，将自身与内网第二设备相连的接口划入另一VLAN，在自身启用的虚拟接口上下发分配给所述内网第一设备的公网因特网协议IP地址和网关地址，并设置此IP地址的地址解析协议ARP信息为静默状态；所述内网第一设备和外网设备进行通信时，NAT设备接收所述内网第一设备发送到外网的报文，该报文的目的媒体接入控制MAC地址为网关的MAC地址，NAT设备将该报文进行二层转发，从与该报文的入接口位于同一VLAN的公网接口转发出去；所述内网第二设备与外网设备进行通信时，NAT设备接收所述内网第二设备发送到外网的报文，对该报文进行网络地址端口转换处理，转化后的源IP地址为所述分配给内网第一设备的公网IP地址，在本地记录NAT转发表，将进行了网络地址端口转换处理后的报文从公网接口转发出去；当外网设备发送的报文到达NAT设备时，NAT设备以目的IP地址和端口号来匹配所述NAT转发表，如果能匹配其中的表项，则按照表项记录的内容进行网络地址端口转换处理并将转换后的报文发送内网第二设备；如果未能匹配其中的表项则直接将报文转发给所述第一设备。