本申请提供了一种报文转发方法，所述方法应用于防火墙设备，包括：从第一隧道接收主机发送的用于建立会话的第一报文；按照设定规则计算第一报文的第一源端口号对应的第一映射端口号；在会话表中添加包括第一报文的第一源地址信息，第一源端口号，第一隧道信息及第一映射端口号的会话表项；将第一报文的第一源端口号替换为第一映射端口号，并转发替换后的第一报文，以使接收到第一报文的目标设备，在向主机发送第二报文时，将第一映射端口号作为第二报文的目的端口号；接收第二报文，根据会话表项，将第二报文的目的端口号替换为第一源端口号，并利用第一隧道转发替换后的第二报文。从而解决了目前地址重叠造成报文转发错误的问题。