广域网下实现NAT穿透的方法及系统

摘要

本发明提供一种广域网下实现NAT穿透的方法及系统，至少一台终端、一支持DMZ的网络设备以及一主机，还包括一中继设备，在网络设备上开启DMZ技术，将DMZ主机的IP配置指向所述中继设备；在中继设备上安装基于NAT网络地址映射技术原理的端口映射程序，所述端口映射程序根据用户配置生成端口映射规则。本发明通过中继设备端口映射程序生成的端口映射规则将上层协议的数据报文原封不同的转发给主机或NAT环境下的终端，从而实现了通信协议的透明，主机与终端之间能够全双工通信。本发明能够在不改造原有软件所采用的通信协议及基础网络硬件环境的情况下，很好地拓扩网络通信范围，最终实现区域内外的统一管理。