專利名稱：一種通過二層隧道協(xié)議訪問私網的方法和服務器的制作方法
技術領域：
本發(fā)明涉及通信技術領域，特別涉及一種通過二層隧道協(xié)議訪問私網的方法和服務器。
背景技術：
隨著IP網絡普及以及網絡安全意識日益增強，各種企業(yè)、小型互聯(lián)網服務提供商 (ISP)均建立了較為隔離的專屬企業(yè)私有網絡，從而使得利用公共網絡，如綜合業(yè)務數(shù)字網 (ISDN)或公共交換電話網(PSTN)的撥號功能接入公共網絡實現(xiàn)虛擬專用網的應用日益普遍。二層隧道協(xié)議(L2TP)技術在公共網絡上為企業(yè)建立了安全的虛擬專網。企業(yè)駐外機構和出差人員可從遠程經由公共網絡，通過虛擬隧道實現(xiàn)和企業(yè)總部之間的網絡連接，而公共網絡上其它用戶則無法穿過虛擬隧道訪問企業(yè)網內部的資源。參見圖1，圖1為移動用戶訪問企業(yè)私網的結構示意圖。圖1中公網用戶通過公網客戶端101使用二層隧道協(xié)議(L2TP)撥號，通過L2TP網絡服務器(LNQ 102接入企業(yè)私網中的監(jiān)控管理中心103。圖1中L1+L2為公網用戶通過公網客戶端101訪問企業(yè)私網的路徑。當使用L2TP撥號后，公網客戶端101默認會增加一條高優(yōu)先級的默認路由，其下一跳為L2TP撥號接口，導致用戶在訪問公網的其他服務器資源時，會先將報文發(fā)送到LNS 102， 也就是企業(yè)網絡出口，然后再轉發(fā)到公網服務器104，如果企業(yè)出口存在訪問限制或者禁止訪問，會對公網用戶造成影響，另外也占有并浪費了企業(yè)的出口帶寬資源，圖1中L1+L3為現(xiàn)有實現(xiàn)中公網用戶通過公網客戶端101訪問公網服務器104的路徑。對上述問題現(xiàn)有的最常用的解決方法有兩種，第一種方法為公網用戶在通過公網客戶端101撥號之前，手動取消在遠程網絡上使用默認網關，這樣撥號后不會添加默認路由；第二種方法為公網用戶通過公網客戶端101在撥號完成后，在公網客戶端101上手動配置到企業(yè)私網的靜態(tài)路由。上述兩種解決方法都存在一定的缺點，用戶必須掌握一定的網絡知識，在不影響公網用戶訪問私網的基礎上，需對公網客戶端進行手動配置才能訪問公網。

發(fā)明內容
有鑒于此，本發(fā)明提供一種通過二層隧道協(xié)議訪問私網的方法和服務器，在不影響公網客戶端訪問私網的基礎上，公網客戶端無需進行任何手動配置時，能夠方便地訪問公網。為解決上述技術問題，本發(fā)明的技術方案是這樣實現(xiàn)的一種通過二層隧道協(xié)議訪問私網的方法，LNS與公網客戶端建立連接后，使所述公網客戶端將所有報文通過建立的連接進行轉發(fā)，所述方法包括所述LNS通過所述連接接收到所述公網客戶端發(fā)送的報文，根據(jù)所述報文攜帶的目的IP地址在本地路由轉發(fā)表項中查找，若根據(jù)查找結果確定該報文為轉發(fā)到公網中，則將該報文轉發(fā)到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IP控制協(xié)議(IPCP)控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由；若根據(jù)查找結果確定所述接收的報文為轉發(fā)到私網中，則將該接收的報文轉發(fā)到私網中。一種服務器，所述服務器包括建立單元、接收單元、查找單元和處理單元；所述建立單元，用于建立自身所在服務器與公網客戶端的連接，使所述公網客戶端將所有報文通過建立的連接進行轉發(fā)；所述接收單元，用于通過所述建立單元建立的連接接收所述公網客戶端發(fā)送的報文；所述查找單元，用于根據(jù)所述接收單元接收的報文攜帶的目的IP地址在本地路由轉發(fā)表項中查找，并根據(jù)查找結果確定該報文為轉發(fā)到公網中還是轉發(fā)到私網中；所述處理單元，用于若所述查找單元確定該報文為轉發(fā)到公網中，則將該報文轉發(fā)到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IPCP 控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由；若所述查找單元確定所述接收的報文為轉發(fā)到私網中，則將該接收的報文轉發(fā)到私網中。綜上所述，本發(fā)明中LNS接收到公網客戶端發(fā)送的需轉發(fā)到公網中的報文時，將該報文攜帶的目的地址所在的網段以及掩碼信息作為重定向路由信息發(fā)送給公網客戶端， 使所述公網客戶端將對應的重定向路由信息添加為出接口為公網接口的路由，在不影響公網客戶端訪問私網的基礎上，公網客戶端無需進行任何手動配置時，能夠方便地訪問公網。


圖1為移動用戶訪問企業(yè)私網的結構示意圖；圖2為本發(fā)明實施例中通過L2TP訪問私網的方法流程示意圖；圖3為現(xiàn)有實現(xiàn)中LNS本地路由轉發(fā)表；圖4為本發(fā)明實施例中攜帶重定向路由信息的IPCP控制報文格式示意圖；圖5為本發(fā)明具體實施例中基于L2TP訪問私網的服務器的結構示意圖。
具體實施例方式為使本發(fā)明的目的、技術方案及優(yōu)點更加清楚明白，以下參照附圖并舉實施例，對本發(fā)明所述方案作進一步地詳細說明。本發(fā)明實施例中提出一種通過L2TP訪問私網的方法，LNS與公網客戶端建立連接后，使所述公網客戶端將所有報文通過建立的連接進行轉發(fā)，即建立連接后公網客戶端會在本地添加默認路由，默認發(fā)出的所有報文均通過建立的連接進行轉發(fā)。建立連接過程同現(xiàn)有實現(xiàn)，這里不再贅述。參見圖2，圖2為本發(fā)明實施例中通過L2TP訪問私網的方法流程示意圖。具體步驟為步驟201，LNS通過所述連接接收到所述公網客戶端發(fā)送的報文，根據(jù)所述報文攜帶的目的IP地址在本地路由轉發(fā)表項中查找。參見圖3，圖3為現(xiàn)有實現(xiàn)中LNS本地路由轉發(fā)表。根據(jù)報文攜帶的目的IP地址以及圖3中的路由轉發(fā)表中掩碼信息獲得路由轉發(fā)表中的網段信息，根據(jù)獲得的網段信息可以查找到對應的下一跳和出接口。若接收的報文攜帶的目的IP地址為192. 168.254.5， 在圖3的本地路由表中查找對應的出接口和下一跳。步驟202，若根據(jù)查找結果確定該報文為轉發(fā)到公網中，則將該報文轉發(fā)到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IP控制協(xié)議 (IPCP)控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由。參見圖4，圖4為本發(fā)明實施例中攜帶重定向路由信息的IPCP控制報文格式示意圖。圖4中Type 值為135，表示路由重定向消息；Length 表示路由消息的長度；Code 0:表示公網路由LNS用于通告需重定向路由信息，公網客戶端收到該消息后，下發(fā)該消息中攜帶的路由信息到公網接口 ；1 表示私網路由用于LNS端感知網絡出現(xiàn)調整(路由發(fā)生變化)時，即部分原本用于公網的部分路由更新為私網路由時將此類改變通告給公網客戶端，公網客戶端收到該消息后，在本地刪除該消息中攜帶的路由信息表項。Network Number 報文中攜帶的路由條數(shù)；Network 路由信息的網段信息；Mask 路由消息的網段掩碼長度。在圖3的路由轉發(fā)表中根據(jù)掩碼信息獲得目的IP地址所在網段信息為 192. 168. 254. 0，在路由轉發(fā)表中查找到的對應出接口 MLoopO和下一跳127. 0. 0. 1表明該報文需轉發(fā)到公網時，則將該報文轉發(fā)到公網中，并將網段信息和掩碼信息作為重定向路由信息攜帶在IPCP控制報文發(fā)送給公網客戶端。該IPCP控制報文的格式同圖4，其中，Type 填充為135，長度值填充為12，表示12個8比特長度，code值填充為0，Network Number填充為1 ；Network填充為目的IP地址192. 168. 254. 5所在網段192. 168. 254. 0，Mask填充為 255. 255. 255. 0。使所述公網客戶端將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由后，公網客戶端再次向該網段發(fā)送報文時直接發(fā)送，不再默認發(fā)送給 LNS，對于LNS未發(fā)送重定向路由信息的網段默認發(fā)送給LNS。本步驟中將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端之后，進一步包括若在預設時間內未接收到所述公網客戶端回應的IPCP確認報文，或回應的IPCP 確認報文為配置下發(fā)失敗，則再次向所述公網客戶端發(fā)送攜帶所述重定向路由信息的IPCP 控制報文。步驟203，若根據(jù)查找結果確定所述接收的報文為轉發(fā)到私網中，則將該接收的報文轉發(fā)到私網中。若在圖3的路由轉發(fā)表中查找到的對應出接口和下一跳表明該報文需轉發(fā)到私網時，將該接收的報文轉發(fā)到私網中，轉發(fā)到私網的過程同現(xiàn)有實現(xiàn)，這里不再贅述。步驟202中將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，進一步包括使所述公網客戶端設置重定向路由?；钪芷?，在?；钪芷诘綍r將本地所有重定向路由信息發(fā)送給所述LNS。LNS根據(jù)查找結果確定該報文為轉發(fā)到公網中時，進一步包括將本地路由轉發(fā)表項中接收報文攜帶的目的IP地址所在網段信息以及掩碼信息記錄為重定向路由信息。
6如將圖3中的192. 168. 254. 0/M記錄為重定向路由信息。具體實現(xiàn)時，可以將通過加標識， 或者重新記錄各表項等方法實現(xiàn)。LNS接收到公網客戶端發(fā)送的重定向路由信息，與本地記錄的重定向路由信息進行比較，若比較結果一致，則回應IPCP確認報文通知公網客戶端刷新所有重定向路由信息；若比較結果不一致，則將不一致的重定向路由信息發(fā)給所述公網客戶端，使其將不一致的重定向路由信息刪除，并更新其他重定向路由信息。如果公網客戶端發(fā)送的重定向路由信息與本地記錄的重定向路由信息完全一致， 則在回應IPCP確認報文中Code字段和Network Number字段均填充為0，表示不存在不一致的重定向路由信息。如果公網客戶端發(fā)送的重定向路由信息與本地記錄的重定向路由信息不完全一致，則需通知公網客戶端不一致的重定向路由信息，在回應IPCP確認報文中 Code字段填充為1，Network Number字段根據(jù)不一致的重定向路由條數(shù)填充，若為1條則填充為1。公網客戶端收到LNS端回應IPCP確認報文時，根據(jù)重定向路由信息更新本地公網路由。如重定向路由信息Code字段和Network Number字段均為0，則本地記錄的重定向路由信息只需刷新而不需更新。如重定向路由信息Code字段為1，則將該報文中攜帶的對應的Network路由從本地刪除。步驟202中將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，進一步包括使公網客戶端設置重定向路由老化時間，在所述老化時間內未收到刷新重定向路由信息的IPCP確認報文時，將對應的重定向路由信息刪除。在公網客戶端周期向LNS發(fā)送本地記錄的重定向路由信息，LNS會通過IPCP確認報文通知公網客戶端刪除或刷新對應的重定向路由信息。如果在老化時間內未收到刷新某個重定向路由信息，則將該重定向路由信息刪除。本發(fā)明具體實施例中預設時間、保活周期以及老化時間可以是遵循IPCP協(xié)議的時間，也可以根據(jù)實際環(huán)境具體設置的時間。該方法進一步包括當本地記錄的重定向路由信息中部分被應用于私網時，所述 LNS通知公網客戶端刪除對應的重定向路由信息。當公網客戶端已登錄后，LNS端出現(xiàn)網絡變化，如記錄的部分重定向路由信息被應用于私網時，在向公網客戶端發(fā)送的報文中將code填充為1，將記錄的重定向路由信息應用于私網的條數(shù)填充在Network Number,將具體的重定向路由信息填充在Network和Mask 中。公網客戶端收到該報文時，將對應的重定向路由信息刪除?；谕瑯拥陌l(fā)明構思，本發(fā)明還提出一種實現(xiàn)上述技術的服務器。參見圖5，本發(fā)明具體實施例中基于L2TP訪問私網的服務器的結構示意圖。該服務器包括建立單元 501、接收單元502、查找單元503和處理單元504。建立單元501，用于建立自身所在服務器與公網客戶端的連接，使所述公網客戶端將所有報文通過建立的連接進行轉發(fā)。接收單元502，用于通過建立單元502建立的連接接收所述公網客戶端發(fā)送的報文。查找單元503，用于根據(jù)接收單元502接收的報文攜帶的目的IP地址在本地路由轉發(fā)表項中查找，并根據(jù)查找結果確定該報文為轉發(fā)到公網中還是轉發(fā)到私網中。處理單元504，用于若查找單元503確定該報文為轉發(fā)到公網中，則將該報文轉發(fā)到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由；若查找單元503確定所述接收的報文為轉發(fā)到私網中，則將該接收的報文轉發(fā)到私網中。較佳地，接收單元502，進一步用于在處理單元504將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端之后，接收所述公網客戶端回應的IPCP確認報文。處理單元504，進一步用于在預設時間內接收單元502未接收到所述公網客戶端回應的IPCP確認報文，或回應的IPCP確認報文為配置下發(fā)失敗，則再次向所述公網客戶端發(fā)送攜帶所述重定向路由信息的IPCP控制報文。較佳地，處理單元504，進一步用于將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，使所述公網客戶端設置重定向路由?；钪芷?，在?；钪芷诘綍r將本地所有重定向路由信息發(fā)送給自身所在服務器。較佳地，該服務器進一步包括記錄單元505和比較單元506。記錄單元505，用于查找單元503根據(jù)查找結果確定該報文為轉發(fā)到公網中時，將本地路由轉發(fā)表項中所述接收報文攜帶的目的IP地址所在網段信息以及掩碼信息記錄為
重定向路由信息。接收單元502，進一步用于接收所述公網客戶端發(fā)送的重定向路由信息。比較單元506，用于將接收單元502接收的重定向路由信息與記錄單元505記錄的重定向路由信息進行比較。處理單元504，進一步用于當比較單元506進行比較的比較結果一致時，回應IPCP 確認報文通知公網客戶端刷新所有重定向路由信息；若比較結果不一致，將不一致的重定向路由信息發(fā)給所述公網客戶端，使其將不一致的重定向路由信息刪除，并更新其他重定向路由信息。較佳地，處理單元504，進一步用于將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，使所述公網客戶端設置重定向路由老化時間，在所述老化時間內未收到刷新重定向路由信息的IPCP確認報文時，將對應的重定向路由信息刪除。較佳地，處理單元504，進一步用于當記錄單元505記錄的重定向信息中部分被應用于私網時，通知所述公網客戶端刪除對應的重定向路由信息。上述實施例的單元可以集成于一體，也可以分離部署；可以合并為一個單元，也可以進一步拆分成多個子單元。綜上所述，本發(fā)明具體實施例中LNS接收到公網客戶端發(fā)送的需轉發(fā)到公網中的報文時，將該報文攜帶的目的地址所在的網段以及掩碼信息作為重定向路由信息發(fā)送給公網客戶端，使所述公網客戶端將對應的重定向路由信息添加為出接口為公網接口的路由， 在不影響公網客戶端訪問私網的基礎上，公網客戶端無需進行任何手動配置時，能夠方便地訪問公網。本發(fā)明具體實施例中通過對L2TP撥號過程中PPP IPCP協(xié)商報文進行擴展，新增 IPCP協(xié)商報文字段的Type值135，表示路由重定向信息，在該報文中，L2TP的服務器LNS端可以將經過本地服務器轉發(fā)的公網流量重定向到非本地轉發(fā)路徑，從而避免浪費私網的出口帶寬資源。LNS按需動態(tài)下發(fā)公網路由，公網客戶端可按需自動更新主機配置，管理方便。 終端撥號用戶通過公網客戶端利用L2TP訪問私網，利用公網訪問公網，提高了私網出口帶寬利用率和L2TP隧道帶寬利用率；終端撥號用戶完全不感知私網路由，保持了通過L2TP網絡接入的安全性。以上所述，僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護范圍。凡在本發(fā)明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發(fā)明的保護范圍之內。
權利要求
1.一種通過二層隧道協(xié)議L2TP訪問私網的方法，其特征在于，L2TP網絡服務器LNS與公網客戶端建立連接后，使所述公網客戶端將所有報文通過建立的連接進行轉發(fā)，所述方法包括所述LNS通過所述連接接收到所述公網客戶端發(fā)送的報文，根據(jù)所述報文攜帶的目的 IP地址在本地路由轉發(fā)表項中查找，若根據(jù)查找結果確定該報文為轉發(fā)到公網中，則將該報文轉發(fā)到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IP控制協(xié)議IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由；若根據(jù)查找結果確定所述接收的報文為轉發(fā)到私網中，則將該接收的報文轉發(fā)到私網中。
2.根據(jù)權利要求1所述的方法，其特征在于，所述將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端之后，所述方法進一步包括若在預設時間內未接收到所述公網客戶端回應的IPCP確認報文，或回應的IPCP確認報文為配置下發(fā)失敗，則再次向所述公網客戶端發(fā)送攜帶所述重定向路由信息的IPCP控制報文。
3.根據(jù)權利要求1所述的方法，其特征在于，所述將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，所述方法進一步包括使所述公網客戶端設置重定向路由保活周期，在保活周期到時將本地所有重定向路由信息發(fā)送給所述LNS。
4.根據(jù)權利要求3所述的方法，其特征在于，所述LNS根據(jù)查找結果確定該報文為轉發(fā)到公網中時，所述方法進一步包括將本地路由轉發(fā)表項中所述接收報文攜帶的目的IP地址所在網段信息以及掩碼信息記錄為重定向路由信息；所述LNS接收到公網客戶端發(fā)送的重定向路由信息，與本地記錄的重定向路由信息進行比較，若比較結果一致，則回應IPCP確認報文通知公網客戶端刷新所有重定向路由信息；若比較結果不一致，則將不一致的重定向路由信息發(fā)給所述公網客戶端，使其將不一致的重定向路由信息刪除，并更新其他重定向路由信息。
5.根據(jù)權利要求4所述的方法，其特征在于，所述將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，所述方法進一步包括使所述公網客戶端設置重定向路由老化時間，在所述老化時間內未收到刷新重定向路由信息的IPCP確認報文時，將對應的重定向路由信息刪除。
6.根據(jù)權利要求4或5所述的方法，其特征在于，所述方法進一步包括當本地記錄的重定向路由信息中部分被應用于私網時，所述LNS通知公網客戶端刪除對應的重定向路由信息。
7.一種服務器，其特征在于，所述服務器包括建立單元、接收單元、查找單元和處理單元；所述建立單元，用于建立自身所在服務器與公網客戶端的連接，使所述公網客戶端將所有報文通過建立的連接進行轉發(fā)；所述接收單元，用于通過所述建立單元建立的連接接收所述公網客戶端發(fā)送的報文；所述查找單元，用于根據(jù)所述接收單元接收的報文攜帶的目的IP地址在本地路由轉發(fā)表項中查找，并根據(jù)查找結果確定該報文為轉發(fā)到公網中還是轉發(fā)到私網中；所述處理單元，用于若所述查找單元確定該報文為轉發(fā)到公網中，則將該報文轉發(fā)到公網并將所述目的IP地址所在網段信息和掩碼信息作為重定向路由信息攜帶在IP控制協(xié)議IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由；若所述查找單元確定所述接收的報文為轉發(fā)到私網中，則將該接收的報文轉發(fā)到私網中。
8.根據(jù)權利要求7所述的服務器，其特征在于，所述接收單元，進一步用于在所述處理單元將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端之后，接收所述公網客戶端回應的IPCP確認報文；所述處理單元，進一步用于在預設時間內所述接收單元未接收到所述公網客戶端回應的IPCP確認報文，或回應的IPCP確認報文為配置下發(fā)失敗，則再次向所述公網客戶端發(fā)送攜帶所述重定向路由信息的IPCP控制報文。
9.根據(jù)權利要求7所述的服務器，其特征在于，所述處理單元，進一步用于將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，使所述公網客戶端設置重定向路由?；钪芷?，在?；钪芷诘綍r將本地所有重定向路由信息發(fā)送給自身所在服務器。
10.根據(jù)權利要求9所述的服務器，其特征在于，所述服務器進一步包括記錄單元和比較單元；所述記錄單元，用于所述查找單元根據(jù)查找結果確定該報文為轉發(fā)到公網中時，將本地路由轉發(fā)表項中所述接收報文攜帶的目的IP地址所在網段信息以及掩碼信息記錄為重定向路由信息；所述接收單元，進一步用于接收所述公網客戶端發(fā)送的重定向路由信息；所述比較單元，用于將所述接收單元接收的重定向路由信息與所述記錄單元記錄的重定向路由信息進行比較；所述處理單元，進一步用于當所述比較單元進行比較的比較結果一致時，回應IPCP確認報文通知公網客戶端刷新所有重定向路由信息；若比較結果不一致，將不一致的重定向路由信息發(fā)給所述公網客戶端，使其將不一致的重定向路由信息刪除，并更新其他重定向路由信息。
11.根據(jù)權利要求10所述的服務器，其特征在于，所述處理單元，進一步用于將重定向路由信息攜帶在IPCP控制報文中發(fā)送給公網客戶端，使其將所述IPCP控制報文中攜帶的重定向路由信息添加為出接口為公網接口的路由時，使所述公網客戶端設置重定向路由老化時間，在所述老化時間內未收到刷新重定向路由信息的IPCP確認報文時，將對應的重定向路由信息刪除。
12.根據(jù)權利要求10或11所述的服務器，其特征在于，所述處理單元，進一步用于當所述記錄單元記錄的重定向信息中部分被應用于私網時，通知所述公網客戶端刪除對應重定向路由信息。
全文摘要
本發(fā)明公開了一種通過二層隧道協(xié)議訪問私網的方法，該方法包括LNS接收到公網客戶端發(fā)送的需轉發(fā)到公網中的報文時，將該報文攜帶的目的地址所在的網段以及掩碼信息作為重定向路由信息發(fā)送給公網客戶端，使所述公網客戶端將對應的重定向路由信息添加為出接口為公網接口的路由。基于同樣的發(fā)明構思，本發(fā)明還提出一種服務器，在不影響公網客戶端訪問私網的基礎上，公網客戶端無需進行任何手動配置時，能夠方便地訪問公網。
文檔編號H04L12/46GK102546444SQ201210085379
公開日2012年7月4日 申請日期2012年3月28日 優(yōu)先權日2012年3月28日
發(fā)明者周迪, 蔣益群 申請人:杭州華三通信技術有限公司