一种在Linux协议栈上实现端口触发功能的方法，先在网关设备上配置端口触发的参数，包括触发端口和端口组范围；内网报文到达网关设备时，创建触发连接的ip_conntrack，保存内网IP地址和端口；如该报文符合触发条件，在与ip_conntrack关联的ip_conntrack_expect中存放为该报文分配的端口，再通过nat模块发送到外网设备；外网报文进入conntrack模块后，创建转发连接的ip_conntrack；如符合转发条件，建立该ip_conntrack与相应ip_conntrack_expect的关联关系，并保存外网设备的IP地址和远端端口；返回报文进入nat expect，找到关联的触发连接的ip_conntrack，获得内网设备IP地址和端口，完成数据报文的转发工作；数据传输后，释放建立的ip_conntrack和ip_conntrack_expect，结束。