(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210956644.2 (22)申请日 2022.08.10 (71)申请人 新华三信息安全技 术有限公司 地址 230001 安徽省合肥市高新区创新大 道2800号创新产业园二期H2栋 541室 (72)发明人 胡海林　 (51)Int.Cl. H04L 61/4511(2022.01) H04L 61/10(2022.01) H04L 61/2557(2022.01) H04L 61/5053(2022.01) H04L 9/40(2022.01) (54)发明名称 一种报文处理方法、 装置、 设备及机器可读 存储介质 (57)摘要 本公开提供一种报文处理方法、 装置、 设备 及机器可读存储介质， 该方法包括： 接收私网用 户发送的用于访问私网服务器的第一报文， 第一 报文的目的地址为私网服务器的公网地址； 将第 一报文的目的地址替换为私网服务器的私网地 址， 然后转发至私网服务器； 接收私网服务器响 应于所述第一报文而发送至私网用户的第二报 文， 第二报文的源的地址为私网服务器的私网地 址； 将第二报文中的源地址由私网服务器的私网 地址替换为私网服务器的公网地址， 然后转发至 私网用户。 通过本公开的技术方案， 通过替换作 为第一报文和第二报文中源地址、 目的地址涉及 私网服务器的公网、 私网地址， 使得私网用户通 过私网直接访问到私网服务器， 且不会丢弃私网 服务器的应答。 权利要求书2页 说明书6页 附图2页 CN 115484228 A 2022.12.16 CN 115484228 A 1.一种报文处 理方法， 其特 征在于， 应用于网络设备， 所述方法包括： 接收私网用户发送的用于访问私网服务器的第 一报文， 其中第一报文的目的IP地址为 私网服务器的公网IP地址； 将第一报文的目的IP地址替换为私网服 务器的私网IP地址， 然后转发至私网服 务器； 接收私网服务器响应于所述第 一报文而发送至私网用户的第 二报文， 其中第 二报文的 源的IP地址为私网服 务器的私网IP地址； 将第二报文中的源IP地址由私网服务器的私网IP地址替换为私网服务器的公网IP地 址， 然后转发至私网用户。 2.根据权利要求1所述的方法， 其特 征在于， 配置全局NAT规则， 所述 规则包括： 将源IP地址为私网用户、 目的IP地址为私网服务器的公网IP地址的报文的目的IP地址 替换为私网服 务器的私网IP地址； 将源IP地址为私网服务器的私网IP地址、 目的IP地址为私网用户的报文的源IP地址替 换为私网服 务器的公网IP地址 。 3.根据权利要求1所述的方法， 其特征在于， 所述接收私网用户发送的用于访问私网服 务器的第一报文， 其中第一报文的目的IP地址为私网服 务器的公网IP地址， 包括： 接收私网用户发送的用于访问私网服务器的第 一报文， 其中第一报文的目的IP地址为 通过解析私网服 务器的域名得到的私网服 务器的公网IP地址 。 4.根据权利要求1所述的方法， 其特 征在于， 所述网络设备为防火墙。 5.一种报文处 理装置， 其特 征在于， 应用于网络设备， 所述装置包括： 接收模块， 用于接收私网用户发送的用于访 问私网服务器的第一报文， 其中第一报文 的目的IP地址为私网服 务器的公网IP地址； 处理模块， 用于将第一报文的目的IP地址替换为私网服务器的私网IP地址， 然后转发 至私网服 务器； 接收模块还用于接收私网服务器响应于所述第 一报文而发送至私网用户的第 二报文， 其中第二报文的源的IP地址为私网服 务器的私网IP地址； 处理模块还用于将第二报文中的源IP地址由私网服务器的私网IP地址替换为私网服 务器的公网IP地址， 然后转发至私网用户。 6.根据权利要求5所述的装置， 其特征在于， 所述处理模块还用于配置全局NAT规则， 所 述规则包括： 将源IP地址为私网用户、 目的IP地址为私网服务器的公网IP地址的报文的目的IP地址 替换为私网服 务器的私网IP地址； 将源IP地址为私网服务器的私网IP地址、 目的IP地址为私网用户的报文的源IP地址替 换为私网服 务器的公网IP地址 。 7.根据权利要求5所述的装置， 其特征在于， 所述接收私网用户发送的用于访问私网服 务器的第一报文， 其中第一报文的目的IP地址为私网服 务器的公网IP地址， 包括： 接收私网用户发送的用于访问私网服务器的第 一报文， 其中第一报文的目的IP地址为 通过解析私网服 务器的域名得到的私网服 务器的公网IP地址 。 8.根据权利要求5所述的装置， 其特 征在于， 所述网络设备为防火墙。 9.一种电子设备， 其特征在于， 包括： 处理器和机器可读存储介质， 所述机器可读存储权　利　要　求　书 1/2 页 2 CN 115484228 A 2介质存储有能够被所述处理器执行的机器可执行指 令， 所述处理器执行所述机器可执行指 令， 以实现权利要求1 ‑4任一所述的方法。 10.一种机器可读存储介质， 其特征在于， 所述机器可读存储介质存储有机器可执行指 令， 所述机器可执行指令在被处理器调用和执行时， 所述机器可执行指令促使所述处理器 实现权利要求1 ‑4任一所述的方法。权　利　要　求　书 2/2 页 3 CN 115484228 A 3