[发明专利]一种报文转发方法及装置

摘要

本发明实施例提供了一种报文转发方法及装置，预先配置的IPSec协议类型为IPv4，IPv6网络设备在转发报文至NAT设备前，可以根据第一IPv6源地址和目的地址，对应生成IPv4源地址和目的地址，并根据IPv4源地址和目的地址，将第一IPv6报文转换为第一IPv4报文，再根据查找到的第一IPSec SA，对第一IPv4报文进行加密，并在加密后的第一IPv4报文的头部封装第一IPv6源地址和目的地址，这样NAT设备在收到封装报文后，直接对报文头部的第一IPv6源地址和目的地址进行NAT转换即可，无需对加密的第一IPv4报文进行解密，可以基于NAT转换后的IPv4源地址和目的地址，将加密的第一IPv4报文转发到对端IPv4网络设备，报文转发的过程中并不会解密到明文，从而提高了报文在转发过程中的安全性。

主权项

1.一种报文转发方法，其特征在于，应用于IPv6网络设备，所述方法包括：接收IPv6客户端发送的第一IPv6报文；判断所述第一IPv6报文携带的属性信息是否匹配互联网安全协议IPSec关联的第一IPv6访问控制列表，并确定预先配置的IPSec协议类型；若所述第一IPv6报文携带的属性信息匹配所述IPSec关联的第一IPv6访问控制列表，且所述IPSec协议类型为IPv4，则根据所述第一IPv6报文携带的第一IPv6源地址及第一IPv6目的地址，对应生成IPv4源地址及IPv4目的地址；根据所述IPv4源地址及IPv4目的地址，查找所述IPv4源地址及IPv4目的地址对应的第一网际安全联盟IPSec SA；若查找到所述第一IPSec SA，则根据所述IPv4源地址及IPv4目的地址，将所述第一IPv6报文转换为第一IPv4报文；根据所述第一IPSec SA，对所述第一IPv4报文进行加密，并在加密后的所述第一IPv4报文的头部封装报文头，得到封装报文，所述报文头的源地址为所述第一IPv6源地址、目的地址为所述第一IPv6目的地址；将所述封装报文通过IPSec隧道发送至网络地址转换NAT设备，以使所述NAT设备将所述封装报文转换成IPv4报文，并将转换后的IPv4报文通过所述IPSec隧道转发至对端IPv4网络设备。