一种路由器以及路由器的应用方法和系统技术方案

本发明专利技术提供了一种路由器以及路由器的应用方法和系统，路由器包括：第一获取模块，获取DMZ主机的MAC地址；第一接收模块，接收第一终端发送的第一数据包；第一终端在外网范围内；第一控制模块，将第一数据包进行DNAT转换，并将转换后的第一数据包转发至DMZ主机。方法包括：S100获取DMZ主机的MAC地址；S200接收第一终端发送的第一数据包；第一终端在外网范围内；S300将第一数据包进行DNAT转换，并将转换后的第一数据包转发至DMZ主机。本发明专利技术能够在IP地址发生变更后，能够顺利地访问DMZ主机，提升外网访问DMZ主机的访问效率。

The application and system of a router and router

The present invention provides a method and application of router router and router system, comprises a first acquisition module, DMZ access to the MAC address of the host; the first receiving module receives a first data packet sent by a first terminal; the first terminal in the network range; the first control module, the first packet for DNAT conversion, and the first the transformed data packets to the DMZ host. The method includes: S100 obtains the MAC address of the DMZ host; S200 receives the first data packet sent by the first terminal; the first terminal is in the outer network scope; S300 transforms the first packet to DNAT, and transmits the first packet to DMZ host. After changing the IP address, the invention can successfully access the DMZ host and improve the access efficiency of the external network to access the DMZ host.

【技术实现步骤摘要】
一种路由器以及路由器的应用方法和系统
本专利技术涉及路由器领域，尤指一种路由器以及路由器的应用方法和系统。
技术介绍
DMZ(DemilitarizedZone)即俗称的非军事区，与军事区和信任区相对应，作用是把WEB，e-mail，等允许外部访问的服务器单独接在该区端口，使整个需要保护的内部网络接在信任区端口后，不允许任何访问，实现内外网分离，达到用户需求。DMZ可以理解为一个不同于外网或内网的特殊网络区域，DMZ内通常放置一些不含机密信息的公用服务器，比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等，即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。但是现有技术中配置DMZ功能，需要提前了解局域网(LocalAreaNetwork，简称内网)侧的DMZ主机的IP地址，添加此IP地址到相应的功能模块，来实现DMZ的指向功能。如果IP地址可能会发生变化，导致外网不能访问DMZ主机。
技术实现思路
本专利技术的目的是提供一种路由器以及路由器的应用方法和系统，实现即使IP地址变更，用户仍然能够通过外网访问本文档来自技高网...

【技术保护点】
一种路由器，其特征在于，包括：第一获取模块，获取DMZ主机的MAC地址；第一接收模块，接收第一终端发送的第一数据包；所述第一终端在外网范围内；第一控制模块，将所述第一数据包进行DNAT转换，并将转换后的第一数据包转发至所述DMZ主机。

【技术特征摘要】
1.一种路由器，其特征在于，包括：第一获取模块，获取DMZ主机的MAC地址；第一接收模块，接收第一终端发送的第一数据包；所述第一终端在外网范围内；第一控制模块，将所述第一数据包进行DNAT转换，并将转换后的第一数据包转发至所述DMZ主机。2.根据权利要求1所述的路由器，其特征在于，还包括：第二获取模块，获取与自身建立连接的各个第二终端的终端信息；显示模块，显示所述终端信息；第二控制模块，控制任一主机名对应的第二终端为所述DMZ主机；其中，所述第二终端在预设内网范围内，所述终端信息包括主机名和终端MAC地址。3.根据权利要求1所述的路由器，其特征在于，所述第一控制模块包括：第一生成单元，根据所述DMZ主机的MAC地址，生成第一转换指令和第一转发指令；第一转换单元，根据所述第一转换指令，将所述第一数据包中的目的MAC地址转换为所述DMZ主机的MAC地址；第一转发单元，根据所述第一转发指令，将所述转换后的第一数据包转发至所述DMZ主机。4.根据权利要求1-3任一项所述的路由器，其特征在于，还包括：第二接收模块，接收所述DMZ主机发送的第二数据包；第三控制模块，将所述第二数据包进行SNAT转换，并将转换后的第二数据包发送至所述第一终端。5.根据权利要求4所述的路由器，其特征在于，所述第三控制模块还包括：第二生成单元，根据所述第一终端的MAC地址，生成第二转换指令和第二转发指令；第二转换单元，根据所述第二转换指令，将所述第二数据包中的源MAC地址转换为所述第一终端的MAC地址；第二转发单元，根据所述第二转发指令，将所述转换后的第二数据包转发至所述第一终端。6.一种路由器的应用方法，其特征在于，应用权利要求1-5任一项所述的路...

【专利技术属性】
技术研发人员：黄芮，
申请(专利权)人：上海斐讯数据通信技术有限公司，
类型：发明
国别省市：上海,31