公开(公告)号：CN115022279A

公开(公告)日：2022-09-06

申请号：CN202210624685.1

申请日：2022-06-02

申请人： 京东科技信息技术有限公司

发明人： 刘禹瑄 ,  张瑞飞 ,  柯曾全

IPC分类号： H04L61/256 ,  H04L61/2575 ,  H04L9/40 ,  H04L67/104

摘要： 本公开的实施例公开了内网穿透方法和装置。该方法的具体实施方式包括：第一终端获取内网的网络地址转换类型；若是对称型，则获取端口变化范围和外网地址；将所述端口变化范围和所述外网地址发送给第二终端，其中，所述第二终端根据所述端口变化范围和所述外网地址计算出测试地址集，并依次向所述测试地址集中的地址发消息；响应于接收到第二终端发送的消息，与所述第二终端建立数据传输。该实施方式实现了对称NAT的打洞。

公开(公告)号：CN114928616A

公开(公告)日：2022-08-19

申请号：CN202110149137.3

申请日：2021-02-03

申请人： 上海哔哩哔哩科技有限公司

发明人： 王盛

IPC分类号： H04L67/104 ,  H04L61/2503 ,  H04L67/1042 ,  H04L61/256

摘要： 本申请实施例提供了一种对等网络的传输方法，用于所述对等网络中的第一对等节点，所述传输方法包括：从组网服务中心获取第二对等节点的目标公网IP地址和目标公网端口；其中，所述第二对等节点位于所述对等网络中并通过相应的NAT设备访问公网，所述组网服务中心预先收集有所述对等网络中的各个节点的公网IP地址和公网端口；及基于所述目标公网IP地址和所述目标公网端口，与所述第二对等节点建立连接以进行NAT穿透传输。本申请实施例中，当对等节点之间要进行建立连接时，发起连接的第一对等节点可以直接从组网服务中心获取连接对象(如第二对等节点)的公网IP地址和公网端口，以建立穿透NAT的连接，连接效率高。

公开(公告)号：CN112769977B

公开(公告)日：2022-07-29

申请号：CN202110113931.2

申请日：2021-01-27

申请人： 杭州迪普科技股份有限公司

发明人： 王朝

IPC分类号： H04L61/256 ,  H04L61/255

摘要： 本申请提供一种NAT公网地址发布的方法及装置，应用于网关设备，所述方法包括：基于管理的内网的路由协议，针对管理的内网网段中的各内网IP进行路由学习，并确定所述内网网段中学习到路由的内网IP；基于NAT映射规则确定与所述学习到路由的内网IP存在映射关系的公网IP；基于所述公网的路由协议向所述公网发布所述公网IP。通过以上技术方案可以根据网关设备当前学习到的路由的情况动态进行公网地址的发布，通过对公网地址发布的策略优化，使网关设备更精确的发布公网地址，避免错误的发布带来的网络攻击风险。

公开(公告)号：CN110855810B

公开(公告)日：2022-07-12

申请号：CN201911086334.4

申请日：2019-11-07

申请人： 北京天融信网络安全技术有限公司 ,  北京天融信科技有限公司 ,  北京天融信软件有限公司

发明人： 范鸿雷 ,  李沛盈

IPC分类号： H04L61/256

摘要： 本申请涉及一种NAT转换方法、装置、网络安全设备及存储介质，属于网络安全技术领域。该方法应用于网络安全设备，所述方法包括：接收来自第一网络的第一设备发送的需要作NAT转换的请求包；获取所述请求包中的源地址对应的转换地址；获取所述请求包中的源端口对应的转换端口；基于所述转换地址和所述转换端口对所述请求包中的源地址和源端口进行NAT转换，将转换后的所述请求包发送给第二网络中的第二设备，并在连接信息表中记录转换前后的对应关系。该方法直接基于设备已有连接信息表来排除端口冲突，由于不需要记录NAT转发信息映射表，大大减少内存使用。

公开(公告)号：CN112543239B

公开(公告)日：2022-06-24

申请号：CN202011536166.7

申请日：2020-12-23

申请人： 杭州安司源科技有限公司

发明人： 张权

IPC分类号： H04L61/2589 ,  H04L61/256 ,  H04L9/40 ,  H04L9/32

摘要： 本发明公开了一种递进式NAT穿透方法。目前缺乏有效穿透所有NAT设备的通用解决方案。本发明方法为每个客户端代理通过NAT连接后台支撑系统，后台支撑系统注册该客户端并采集客户端相关的信息。当客户端首次尝试与系统中的其它客户端通过NAT穿透建立连接后，后台支撑系统记录穿透的结果，该结果将来可以作为通过同一NAT设备，或者通过同类NAT设备进行NAT穿透的参考。随着系统运行时间累积，后台系统采集的信息逐步增多，对网络整体情况的掌握越来越准确、全面，逐步提高后续实施NAT穿透效率。本发明方法通过逐步递进的网络拓扑信息采集与融合，以后台服务支撑平台的形式，为客户端节点穿透NAT提供快速高效的服务支持。

公开(公告)号：CN114616811A

公开(公告)日：2022-06-10

申请号：CN202080037956.2

申请日：2020-04-21

申请人： 微软技术许可有限责任公司

发明人： 袁利华 ,  A·K·南多里 ,  P·玛尼

IPC分类号： H04L49/00 ,  H04L49/35 ,  H04L47/80 ,  H04L47/125 ,  H04L67/1097 ,  H04L61/256 ,  G06F9/50 ,  H04L45/24 ,  H04L67/101 ,  H04L45/7453 ,  H04L49/109 ,  H04L45/30

摘要： 与云中开放联网软件(SONiC)平台一起操作的架顶式(TOR)交换机使用商品交换机硬件被实现，并且被配置为维护或检索针对负载均衡器中的传入数据流的流状态信息。在一个实施例中，专用集成电路(ASIC)向用户模式容器通知针对每个传入数据流的流状态信息。用户模式容器向ASIC通知可能关于经修改的分布式系统(例如，被添加、被更新或被移除的服务器)而产生的任何受影响的流。在其他实施例中，ASIC可以利用远程直接存储器访问(RDMA)来检索由远程设备维护的流状态信息，或者可以利用RDMA来检索针对传入业务的网络地址转换(NAT)信息。在实现中的每个实现中，当服务器的分布式系统改变时，负载均衡系统的完整性被维持。

公开(公告)号：CN114615236A

公开(公告)日：2022-06-10

申请号：CN202210232841.X

申请日：2022-03-09

申请人： 临感科技(杭州)有限公司

发明人： 束静 ,  谢忠敏

IPC分类号： H04L65/1066 ,  H04L65/65 ,  H04L61/256

摘要： 本公开的实施例提供了基于WebRTC的多人音视频通信方法、装置、设备和计算机可读存储介质。所述方法包括获取每个客户端的网络信息；基于所述网络信息，通过信令服务器连接各个客户端；连接建立完成后，通过WebRTC完成多个客户端间的音视频通信。以此方式，降低了服务器成本，同时支持浏览器。

公开(公告)号：CN113452805B

公开(公告)日：2022-06-07

申请号：CN202110689122.6

申请日：2019-09-19

申请人： 华为技术有限公司

发明人： 陈才龙

IPC分类号： H04L61/256

摘要： 本申请实施例提供了一种网络地址转换穿越的方法、设备和系统，涉及通信领域的网络地址转换技术。该方法应用于第一终端与第二终端进行通信的系统中，第一终端为第一NAT设备构建网络中的终端，第二终端为第二NAT设备构建的网络中的终端，第一NAT设备与第二NAT设备不同，该方法通过双向动态探测进行NAT穿越的两端的TTL取值，实现NAT穿越，解决了NAT穿越效率低的问题。

公开(公告)号：CN114584529A

公开(公告)日：2022-06-03

申请号：CN202210110944.9

申请日：2022-01-29

申请人： 中国电子科技集团公司第五十二研究所

发明人： 宋全恒 ,  荣明双 ,  邵绵欢

IPC分类号： H04L61/256 ,  H04L12/66 ,  H04L45/74 ,  H04L9/40 ,  H04L12/46 ,  G06F1/16 ,  H04L101/622 ,  H04L101/668

摘要： 本发明公开了一种基于NAT和虚拟网桥的推理服务器，包括分析单元和管理单元，分析单元包括第一主控模块和多个AI模块，第一主控模块配置有虚拟网桥、NAT规则和路由转发功能，并设有外网网卡和用于与各AI模块连接的内网网卡，通过NAT规则获取外网网卡的IP地址，虚拟网桥用于实现各AI模块之间的通信，AI模块用于搭载预训练好的模型，并配置有与虚拟网桥同网段的IP地址和默认网关；管理单元包括第二主控模块和多个硬盘，外网设备和各硬盘均与第二主控模块连接。本申请采用双控架构，可实现大规模并行推理计算实时分析，具有高可靠性、高安全性、低延时、大容量存储性能，且易管理、易部署，适用于多场景下的应用开发。

公开(公告)号：CN114584528A

公开(公告)日：2022-06-03

申请号：CN202011285527.5

申请日：2020-11-17

申请人： 中国移动通信有限公司研究院 ,  中国移动通信集团有限公司

发明人： 韩瑞波 ,  李晗 ,  黄昭锐 ,  李振强

IPC分类号： H04L61/256 ,  H04L67/141

摘要： 本发明提供一种隧道建立的方法、装置及设备，待建立的IPSEC隧道的第一端的隧道建立的方法，包括：确定第一设备需穿越的第一NAT设备的类型为地址限制圆锥型NAT设备；确定第二设备需穿越的第二NAT设备的类型，所述第二NAT设备的类型包括以下中的一种：基本NAT设备；完全圆锥型NAT设备；地址限制圆锥型NAT设备；端口限制圆锥型NAT设备；配置所述第一设备的IPSEC隧道的地址信息，以建立与所述第二设备之间的IPSEC隧道连接。本发明的技术方案解决了传统IPSEC协议不能两端同时穿越NAT的问题，大为加强了广域网环境IPSEC协议的应用范围。