一种报文处理方法、装置、设备及机器可读存储介质与流程

技术特征：
1.一种报文处理方法，其特征在于，应用于网络设备，所述方法包括：接收私网用户发送的用于访问私网服务器的第一报文，其中第一报文的目的ip地址为私网服务器的公网ip地址；将第一报文的目的ip地址替换为私网服务器的私网ip地址，然后转发至私网服务器；接收私网服务器响应于所述第一报文而发送至私网用户的第二报文，其中第二报文的源的ip地址为私网服务器的私网ip地址；将第二报文中的源ip地址由私网服务器的私网ip地址替换为私网服务器的公网ip地址，然后转发至私网用户。2.根据权利要求1所述的方法，其特征在于，配置全局nat规则，所述规则包括：将源ip地址为私网用户、目的ip地址为私网服务器的公网ip地址的报文的目的ip地址替换为私网服务器的私网ip地址；将源ip地址为私网服务器的私网ip地址、目的ip地址为私网用户的报文的源ip地址替换为私网服务器的公网ip地址。3.根据权利要求1所述的方法，其特征在于，所述接收私网用户发送的用于访问私网服务器的第一报文，其中第一报文的目的ip地址为私网服务器的公网ip地址，包括：接收私网用户发送的用于访问私网服务器的第一报文，其中第一报文的目的ip地址为通过解析私网服务器的域名得到的私网服务器的公网ip地址。4.根据权利要求1所述的方法，其特征在于，所述网络设备为防火墙。5.一种报文处理装置，其特征在于，应用于网络设备，所述装置包括：接收模块，用于接收私网用户发送的用于访问私网服务器的第一报文，其中第一报文的目的ip地址为私网服务器的公网ip地址；处理模块，用于将第一报文的目的ip地址替换为私网服务器的私网ip地址，然后转发至私网服务器；接收模块还用于接收私网服务器响应于所述第一报文而发送至私网用户的第二报文，其中第二报文的源的ip地址为私网服务器的私网ip地址；处理模块还用于将第二报文中的源ip地址由私网服务器的私网ip地址替换为私网服务器的公网ip地址，然后转发至私网用户。6.根据权利要求5所述的装置，其特征在于，所述处理模块还用于配置全局nat规则，所述规则包括：将源ip地址为私网用户、目的ip地址为私网服务器的公网ip地址的报文的目的ip地址替换为私网服务器的私网ip地址；将源ip地址为私网服务器的私网ip地址、目的ip地址为私网用户的报文的源ip地址替换为私网服务器的公网ip地址。7.根据权利要求5所述的装置，其特征在于，所述接收私网用户发送的用于访问私网服务器的第一报文，其中第一报文的目的ip地址为私网服务器的公网ip地址，包括：接收私网用户发送的用于访问私网服务器的第一报文，其中第一报文的目的ip地址为通过解析私网服务器的域名得到的私网服务器的公网ip地址。8.根据权利要求5所述的装置，其特征在于，所述网络设备为防火墙。9.一种电子设备，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储
介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令，以实现权利要求1-4任一所述的方法。10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1-4任一所述的方法。

技术总结
本公开提供一种报文处理方法、装置、设备及机器可读存储介质，该方法包括：接收私网用户发送的用于访问私网服务器的第一报文，第一报文的目的地址为私网服务器的公网地址；将第一报文的目的地址替换为私网服务器的私网地址，然后转发至私网服务器；接收私网服务器响应于所述第一报文而发送至私网用户的第二报文，第二报文的源的地址为私网服务器的私网地址；将第二报文中的源地址由私网服务器的私网地址替换为私网服务器的公网地址，然后转发至私网用户。通过本公开的技术方案，通过替换作为第一报文和第二报文中源地址、目的地址涉及私网服务器的公网、私网地址，使得私网用户通过私网直接访问到私网服务器，且不会丢弃私网服务器的应答。服务器的应答。服务器的应答。


技术研发人员：胡海林
受保护的技术使用者：新华三信息安全技术有限公司
技术研发日：2022.08.10
技术公布日：2022/12/16