[发明专利]一种移动IPv6数据穿越状态防火墙的方法

摘要

本发明公开了一种移动IPv6数据穿越状态防火墙FW的方法，该方法重新设置防火墙Entry表项为源HoA、源CoA、目的HoA、目的CoA、源Port、目的Port和协议号七个元素，在数据报文穿越FW时，先按照Entry表项中的源CoA、目的CoA、源Port、目的Port和协议号五元素进行匹配，若不成功，再按照Entry表项中的源HoA/源CoA、目的CoA/目的HoA、源Port、目的Port和协议号五元素进行匹配，若匹配成功，将数据报文的源CoA/目的CoA代替Entry表项中的源CoA/目的CoA。本发明这种方法，提高了数据报文穿越FW的效率，并且保证了FW通过FW过滤的数据报文能正常穿越FW。

主权项

1.一种移动IPv6数据穿越状态防火墙FW的方法，其特征在于，定义防火墙Entry表项包括：源家乡地址HoA、源转交地址CoA、目的HoA、目的CoA、源端口Port、目的Port和协议号；当数据报文首次从状态防火墙内部发送到状态防火墙外部时，创建所述防火墙Entry表项的内容；该方法包括以下步骤：A.状态防火墙拦截数据报文，用拦截到的数据报文中的源CoA、目的CoA、源Port、目的Port和协议号与防火墙Entry表项中的源CoA、目的CoA、源Port、目的Port和协议号进行匹配，若均匹配，则允许拦截到的数据报文穿越状态防火墙；否则，进入步骤B；B.状态防火墙从数据报文中提取源HoA或目的HoA，用拦截到的数据报文中的源HoA或源CoA、目的CoA或目的HoA、源Port、目的Port和协议号与防火墙Entry表项中的HoA或源CoA、目的CoA或目的HoA、源Port、目的Port和协议号进行匹配，若均匹配，则进入步骤C；否则，将拦截到的数据报文丢弃；C.用拦截到的数据报文的源CoA或目的CoA更新防火墙Entry表项中的源CoA或目的CoA，并允许拦截到的数据报文穿越状态防火墙。