TCP半透明代理的处理方法和装置

摘要

本申请提供一种TCP半透明代理的处理方法及装置，应用于防火墙设备的传输层中，所述方法包括：接收来自终端的第一SYN报文后，保存第一SYN报文携带的初始序列号，修改第一SYN报文得到第一SYN ACK报文；将第一SYN ACK报文发送给终端；若接收到终端发送的第一ACK报文，则根据第一SYN报文携带的初始序列号和防火墙设备的IP地址修改第一ACK报文，得到第二SYN报文；将第二SYN报文发送给服务器；若接收到服务器发送的第二SYN ACK报文，则根据第一SYN报文携带的初始序列号修改第二SYN ACK报文，得到第二ACK报文；将第二ACK报文发送给服务器，与服务器建立TCP连接。应用本申请的实施例，可以避免服务器的资源被占用，服务器可以有更多的资源处理正常业务。