JP2000059430A - ネットワークアドレス変換方法及びその装置 - Google Patents
ネットワークアドレス変換方法及びその装置Info
- Publication number
- JP2000059430A JP2000059430A JP22445498A JP22445498A JP2000059430A JP 2000059430 A JP2000059430 A JP 2000059430A JP 22445498 A JP22445498 A JP 22445498A JP 22445498 A JP22445498 A JP 22445498A JP 2000059430 A JP2000059430 A JP 2000059430A
- Authority
- JP
- Japan
- Prior art keywords
- address
- private
- packet
- global
- internet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】ポート番号を変換せずにプライベートなネット
ワークを構成する複数の端末間でグローバルなＩＰアド
レスを同時に共有することを可能とする。 【解決手段】プライベートホストＰＨ１…で一連のトラ
ンザクション処理に付与されたポート番号ＰＰ及びイン
ターネットホストＩＨ１…のグローバルＩＰアドレスＩ
Ａの対（ＰＰ，ＩＡ）と、プライベートＩＰアドレスＰ
Ａとの対応関係をアドレス変換装置ＡＤの内部テーブル
Ｔａに記憶する。この対応関係に基づいて、１つのグロ
ーバルＩＰアドレスＧＰを複数台のプライベートホスト
ＰＨ１…のプライベートＩＰアドレスＰＡに１対多にマ
ップすることができる。上記ポート番号ＰＰとパケット
のポート番号ＧＰとが常に一致しているため、未知の上
位プロトコルの通信を破壊するようなことを最小限に抑
えることができ、システムの複雑さを減らし、且つ性能
を向上させることが可能となる。
ワークを構成する複数の端末間でグローバルなＩＰアド
レスを同時に共有することを可能とする。 【解決手段】プライベートホストＰＨ１…で一連のトラ
ンザクション処理に付与されたポート番号ＰＰ及びイン
ターネットホストＩＨ１…のグローバルＩＰアドレスＩ
Ａの対（ＰＰ，ＩＡ）と、プライベートＩＰアドレスＰ
Ａとの対応関係をアドレス変換装置ＡＤの内部テーブル
Ｔａに記憶する。この対応関係に基づいて、１つのグロ
ーバルＩＰアドレスＧＰを複数台のプライベートホスト
ＰＨ１…のプライベートＩＰアドレスＰＡに１対多にマ
ップすることができる。上記ポート番号ＰＰとパケット
のポート番号ＧＰとが常に一致しているため、未知の上
位プロトコルの通信を破壊するようなことを最小限に抑
えることができ、システムの複雑さを減らし、且つ性能
を向上させることが可能となる。
Description
【０００１】
【発明の属する技術分野】本発明は、複数の端末で構成
されるプライベートなネットワークからインターネット
へパケットを送受信する際に、各端末のプライベートな
ＩＰアドレスをインターネットのグローバルなＩＰアド
レスに変換するネットワークアドレス変換方法及びその
装置に関するものである。
されるプライベートなネットワークからインターネット
へパケットを送受信する際に、各端末のプライベートな
ＩＰアドレスをインターネットのグローバルなＩＰアド
レスに変換するネットワークアドレス変換方法及びその
装置に関するものである。
【０００２】
【従来の技術】近年、ＴＣＰ／ＩＰ及びＵＤＰ／ＩＰプ
ロトコルをベースとしたインターネットの普及に伴い、
ＩＰアドレスの枯渇が重大な問題の一つになっている。
この問題を解決する方法としては、アドレス変換によっ
てＩＰアドレスを共有するという方法がある。すなわ
ち、インターネットで有効でないＩＰアドレス（プライ
ベートＩＰアドレス）が付与された端末、例えばホスト
コンピュータ（以下、単に「ホスト」という）がインタ
ーネットで有効なＩＰアドレス（グローバルＩＰアドレ
ス）を共有するのである。このようにアドレスを共有す
るためのアドレス変換方法としては、ＮＡＴ（Network
Address Translation ＲＦＣ１６３１参照）と、
それに改良を加えたＩＰマスカレードという２つの方式
が提唱されている。前者は、複数の端末（ホスト）が順
次に、グローバルＩＰアドレスを共有することを可能と
するものであり、後者は、複数の端末（ホスト）が同時
にグローバルＩＰアドレスを共有することを可能とする
ものである。
ロトコルをベースとしたインターネットの普及に伴い、
ＩＰアドレスの枯渇が重大な問題の一つになっている。
この問題を解決する方法としては、アドレス変換によっ
てＩＰアドレスを共有するという方法がある。すなわ
ち、インターネットで有効でないＩＰアドレス（プライ
ベートＩＰアドレス）が付与された端末、例えばホスト
コンピュータ（以下、単に「ホスト」という）がインタ
ーネットで有効なＩＰアドレス（グローバルＩＰアドレ
ス）を共有するのである。このようにアドレスを共有す
るためのアドレス変換方法としては、ＮＡＴ（Network
Address Translation ＲＦＣ１６３１参照）と、
それに改良を加えたＩＰマスカレードという２つの方式
が提唱されている。前者は、複数の端末（ホスト）が順
次に、グローバルＩＰアドレスを共有することを可能と
するものであり、後者は、複数の端末（ホスト）が同時
にグローバルＩＰアドレスを共有することを可能とする
ものである。
【０００３】ここで、図９に示すようにプライベートネ
ットワークＰＮを構成する複数のホストＰＨ１〜ＰＨ５
がアドレス変換装置ＡＤ”を介してインターネットＩＮ
に接続されている場合を例にＮＡＴ及びＩＰマスカレー
ドについてもう少し具体的に説明する。何れの方式にお
いても共有されるのはプライベートネットワークＰＮに
付与されているグローバルＩＰアドレス（アドレス変換
装置ＡＤ”のインターネットＩＮ側のＩＰアドレス）で
あり、共有を実施するのがアドレス変換装置ＡＤ”であ
る。
ットワークＰＮを構成する複数のホストＰＨ１〜ＰＨ５
がアドレス変換装置ＡＤ”を介してインターネットＩＮ
に接続されている場合を例にＮＡＴ及びＩＰマスカレー
ドについてもう少し具体的に説明する。何れの方式にお
いても共有されるのはプライベートネットワークＰＮに
付与されているグローバルＩＰアドレス（アドレス変換
装置ＡＤ”のインターネットＩＮ側のＩＰアドレス）で
あり、共有を実施するのがアドレス変換装置ＡＤ”であ
る。
【０００４】まずＮＡＴにおいては、アドレス変換装置
ＡＤ”がプライベートネットワークＰＮから受信したパ
ケットを図１０に示すフローチャートに従って処理する
とともに、インターネットＩＮから受信したパケットを
図１１に示すフローチャートに従って処理する。
ＡＤ”がプライベートネットワークＰＮから受信したパ
ケットを図１０に示すフローチャートに従って処理する
とともに、インターネットＩＮから受信したパケットを
図１１に示すフローチャートに従って処理する。
【０００５】図１０に示すようにアドレス変換装置Ａ
Ｄ”はプライベートネットワークＰＮの任意のホスト
（以下、「プライベートホスト」という）ＰＨ１…から
受信したパケットの送信元のアドレス（プライベートホ
ストＰＨ１…に付与されているプライベートＩＰアドレ
ス（以下、「ＰＡ」と表記）を読み出し（Step１）、現
在アドレス変換装置ＡＤ”のグローバルＩＰアドレス
（以下、「ＧＡ」と表記）に対応しているプライベート
ＩＰアドレスと一致するか否かを判断し（Step２）、一
致しない場合にはそのパケットを廃棄し（Step５）、一
致する場合にはパケット内のＰＡを格納する各フィール
ドにアドレス変換装置ＡＤ”のＧＡを書き込むことによ
り（Step３）、グローバルＩＰアドレスが付与されてい
ないプライベートホストＰＨ１…からのパケットの送信
元アドレスをＧＡに変換する。そして、アドレス変換さ
れたパケットをインターネットＩＮに転送する（Step
４）。
Ｄ”はプライベートネットワークＰＮの任意のホスト
（以下、「プライベートホスト」という）ＰＨ１…から
受信したパケットの送信元のアドレス（プライベートホ
ストＰＨ１…に付与されているプライベートＩＰアドレ
ス（以下、「ＰＡ」と表記）を読み出し（Step１）、現
在アドレス変換装置ＡＤ”のグローバルＩＰアドレス
（以下、「ＧＡ」と表記）に対応しているプライベート
ＩＰアドレスと一致するか否かを判断し（Step２）、一
致しない場合にはそのパケットを廃棄し（Step５）、一
致する場合にはパケット内のＰＡを格納する各フィール
ドにアドレス変換装置ＡＤ”のＧＡを書き込むことによ
り（Step３）、グローバルＩＰアドレスが付与されてい
ないプライベートホストＰＨ１…からのパケットの送信
元アドレスをＧＡに変換する。そして、アドレス変換さ
れたパケットをインターネットＩＮに転送する（Step
４）。
【０００６】一方、アドレス変換装置ＡＤ”がインター
ネットＩＮの任意のホストコンピュータ（以下、「イン
ターネットホスト」という）ＩＨ１…からのパケットを
受信すると、図１１に示すようにパケット内のＧＡを格
納する各フィールドにＧＡに対応しているＰＡを書き込
むことにより（Step１）、送信先のアドレスをアドレス
変換装置ＡＤ”のＧＡから何れかのプライベートホスト
ＰＨ１…のプライベートＩＰアドレスに変換するアドレ
ス変換を行い、アドレス変換されたパケットをプライベ
ートネットワークＰＮに送る（Step２）。
ネットＩＮの任意のホストコンピュータ（以下、「イン
ターネットホスト」という）ＩＨ１…からのパケットを
受信すると、図１１に示すようにパケット内のＧＡを格
納する各フィールドにＧＡに対応しているＰＡを書き込
むことにより（Step１）、送信先のアドレスをアドレス
変換装置ＡＤ”のＧＡから何れかのプライベートホスト
ＰＨ１…のプライベートＩＰアドレスに変換するアドレ
ス変換を行い、アドレス変換されたパケットをプライベ
ートネットワークＰＮに送る（Step２）。
【０００７】而して、ＮＡＴではアドレス変換装置Ａ
Ｄ”が自己のＧＡを何れか１台のプライベートホストＰ
Ｈ１…のＰＡに一対一に対応させてアドレス変換を行っ
ており、同時にインターネットＩＮと接続可能なプライ
ベートホストＰＨ１…の台数が１台に限定されることに
なる。なお、パケットにはプライベートホストＰＨ１…
での一連のトランザクション処理に付与されるポート番
号（以下、「ＰＰ」と表記）と、アドレス変換装置Ａ
Ｄ”からインターネットＩＮ側に送受信されるパケット
のポート番号（以下、「ＧＰ」と表記する）とは常に一
致している（ＧＰ＝ＰＰ）。
Ｄ”が自己のＧＡを何れか１台のプライベートホストＰ
Ｈ１…のＰＡに一対一に対応させてアドレス変換を行っ
ており、同時にインターネットＩＮと接続可能なプライ
ベートホストＰＨ１…の台数が１台に限定されることに
なる。なお、パケットにはプライベートホストＰＨ１…
での一連のトランザクション処理に付与されるポート番
号（以下、「ＰＰ」と表記）と、アドレス変換装置Ａ
Ｄ”からインターネットＩＮ側に送受信されるパケット
のポート番号（以下、「ＧＰ」と表記する）とは常に一
致している（ＧＰ＝ＰＰ）。
【０００８】次にＩＰマスカレードにおいては、アドレ
ス変換装置ＡＤ”が各プライベートホストＰＨ１…のＰ
ＡとプライベートホストＰＨ１…でのトランザクション
処理に付与されたポート番号ＰＰの対（ＰＡ，ＰＰ）を
ユニークなポート番号ＧＰに一対一に対応させ、その対
応関係を内部テーブルに記憶しており、これによって各
プライベートホストＰＨ１…のＰＡをアドレス変換装置
ＡＤ”のＧＡに多対一にマップすることを可能としてい
る。具体的には、アドレス変換装置ＡＤ”がプライベー
トネットワークＰＮから受信したパケットを図１２に示
すフローチャートに従って処理するとともに、インター
ネットＩＮから受信したパケットを図１３に示すフロー
チャートに従って処理する。
ス変換装置ＡＤ”が各プライベートホストＰＨ１…のＰ
ＡとプライベートホストＰＨ１…でのトランザクション
処理に付与されたポート番号ＰＰの対（ＰＡ，ＰＰ）を
ユニークなポート番号ＧＰに一対一に対応させ、その対
応関係を内部テーブルに記憶しており、これによって各
プライベートホストＰＨ１…のＰＡをアドレス変換装置
ＡＤ”のＧＡに多対一にマップすることを可能としてい
る。具体的には、アドレス変換装置ＡＤ”がプライベー
トネットワークＰＮから受信したパケットを図１２に示
すフローチャートに従って処理するとともに、インター
ネットＩＮから受信したパケットを図１３に示すフロー
チャートに従って処理する。
【０００９】図１２に示すようにアドレス変換装置Ａ
Ｄ”は、任意のプライベートホストＰＨ１…から受信し
たパケットから送信元のＩＰアドレスとポート番号ＰＰ
とを読み出す（Step１）。そして、読み出したＰＡとＰ
Ｐの対（ＰＡ，ＰＰ）に対応するＧＰが内部テーブルに
記憶されているか否かを判断し（Step２）、記憶されて
いる場合にはパケット内のＰＡを格納する各フィールド
にＧＡを書き込む（Step３）とともにパケット内のＰＰ
を格納する各フィールドにＧＰを書き込むことにより
（Step４）、グローバルＩＰアドレスが付与されていな
いプライベートホストＰＨ１…からのパケットの送信元
アドレスをＧＡに変換するとともに送信元のポート番号
ＰＰをユニークなポート番号ＧＰに変換する。そして、
アドレス変換されたパケットをインターネットＩＮに転
送する（Step５）。
Ｄ”は、任意のプライベートホストＰＨ１…から受信し
たパケットから送信元のＩＰアドレスとポート番号ＰＰ
とを読み出す（Step１）。そして、読み出したＰＡとＰ
Ｐの対（ＰＡ，ＰＰ）に対応するＧＰが内部テーブルに
記憶されているか否かを判断し（Step２）、記憶されて
いる場合にはパケット内のＰＡを格納する各フィールド
にＧＡを書き込む（Step３）とともにパケット内のＰＰ
を格納する各フィールドにＧＰを書き込むことにより
（Step４）、グローバルＩＰアドレスが付与されていな
いプライベートホストＰＨ１…からのパケットの送信元
アドレスをＧＡに変換するとともに送信元のポート番号
ＰＰをユニークなポート番号ＧＰに変換する。そして、
アドレス変換されたパケットをインターネットＩＮに転
送する（Step５）。
【００１０】また（ＰＡ，ＰＰ）に対応するＧＰが内部
テーブルに記憶されていない場合には、その（ＰＡ，Ｐ
Ｐ）に対してユニークなＧＰが生成できるか否かを判断
し（Step６）、生成できなければパケットを廃棄し（St
ep12）、生成できる場合には（ＰＡ，ＰＰ）に対応した
ユニークなＧＰを作成して（Step７）、内部テーブルに
（ＰＡ，ＰＰ）と生成したＧＰを格納するエントリを付
け加える（Step８）。そして、パケット内のＰＡを格納
する各フィールドにＧＡを書き込む（Step９）とともに
パケット内のＰＰを格納する各フィールドにＧＰを書き
込むことにより（Step10）、グローバルＩＰアドレスが
付与されていないプライベートホストＰＨ１…からのパ
ケットの送信元アドレスをＧＡに変換するとともに送信
元のポート番号ＰＰをユニークなポート番号ＧＰに変換
する。そして、アドレス変換されたパケットをインター
ネットＩＮに転送する（Step11）。
テーブルに記憶されていない場合には、その（ＰＡ，Ｐ
Ｐ）に対してユニークなＧＰが生成できるか否かを判断
し（Step６）、生成できなければパケットを廃棄し（St
ep12）、生成できる場合には（ＰＡ，ＰＰ）に対応した
ユニークなＧＰを作成して（Step７）、内部テーブルに
（ＰＡ，ＰＰ）と生成したＧＰを格納するエントリを付
け加える（Step８）。そして、パケット内のＰＡを格納
する各フィールドにＧＡを書き込む（Step９）とともに
パケット内のＰＰを格納する各フィールドにＧＰを書き
込むことにより（Step10）、グローバルＩＰアドレスが
付与されていないプライベートホストＰＨ１…からのパ
ケットの送信元アドレスをＧＡに変換するとともに送信
元のポート番号ＰＰをユニークなポート番号ＧＰに変換
する。そして、アドレス変換されたパケットをインター
ネットＩＮに転送する（Step11）。
【００１１】一方、アドレス変換装置ＡＤ”がインター
ネットＩＮの任意のインターネットホストＩＨ１…から
のパケットを受信すると、図１３に示すようにパケット
からＧＰを読み出し（Step１）、内部テーブルにそのＧ
Ｐに対応する（ＰＡ,ＰＰ）の対が有るか否かを判断す
る（Step２）。そして、対応する（ＰＡ,ＰＰ）の対が
内部テーブルに有る場合には、パケット内のＧＡを格納
する各フィールドにそのＰＡを書き込むとともに（Step
３）、パケット内のＧＰを格納する各フィールドにＰＰ
を書き込むことにより（Step４）、送信先のアドレスを
アドレス変換装置ＡＤ”のＧＡから何れかのプライベー
トホストＰＨ１…のプライベートＩＰアドレスＰＡに変
換するアドレス変換を行う。そして、アドレス変換され
たパケットをプライベートネットワークＰＮに送る（St
ep５）。なお、内部テーブルに受信パケットのＧＰと対
応する（ＰＡ,ＰＰ）の対がない場合にはそのパケット
が廃棄される（Step６）。
ネットＩＮの任意のインターネットホストＩＨ１…から
のパケットを受信すると、図１３に示すようにパケット
からＧＰを読み出し（Step１）、内部テーブルにそのＧ
Ｐに対応する（ＰＡ,ＰＰ）の対が有るか否かを判断す
る（Step２）。そして、対応する（ＰＡ,ＰＰ）の対が
内部テーブルに有る場合には、パケット内のＧＡを格納
する各フィールドにそのＰＡを書き込むとともに（Step
３）、パケット内のＧＰを格納する各フィールドにＰＰ
を書き込むことにより（Step４）、送信先のアドレスを
アドレス変換装置ＡＤ”のＧＡから何れかのプライベー
トホストＰＨ１…のプライベートＩＰアドレスＰＡに変
換するアドレス変換を行う。そして、アドレス変換され
たパケットをプライベートネットワークＰＮに送る（St
ep５）。なお、内部テーブルに受信パケットのＧＰと対
応する（ＰＡ,ＰＰ）の対がない場合にはそのパケット
が廃棄される（Step６）。
【００１２】
【発明が解決しようとする課題】ところが上記２つのネ
ットワークアドレス変換方法でプライベートネットワー
クＰＮとインターネットＩＮとを接続しているアドレス
変換装置ＡＤ”において、ＴＣＰ／ＩＰの上位プロトコ
ル（アプリケーション）毎に対応した処理が必要にな
る。これがシステムの複雑さを増し、性能を低下させ
る。特にＩＰマスカレードにおいては、ＩＰアドレスだ
けでなくポート番号も変換するので、対応するアプリケ
ーションの数が増え、さらに処理の複雑さが増し、性能
が低下することになる。
ットワークアドレス変換方法でプライベートネットワー
クＰＮとインターネットＩＮとを接続しているアドレス
変換装置ＡＤ”において、ＴＣＰ／ＩＰの上位プロトコ
ル（アプリケーション）毎に対応した処理が必要にな
る。これがシステムの複雑さを増し、性能を低下させ
る。特にＩＰマスカレードにおいては、ＩＰアドレスだ
けでなくポート番号も変換するので、対応するアプリケ
ーションの数が増え、さらに処理の複雑さが増し、性能
が低下することになる。
【００１３】本発明は上記事情に鑑みて為されたもので
あり、その目的とするところは、ポート番号を変換せず
にプライベートなネットワークを構成する複数の端末間
でグローバルなＩＰアドレスを同時に共有することが可
能なネットワークアドレス変換方法及びその装置を提供
することにある。
あり、その目的とするところは、ポート番号を変換せず
にプライベートなネットワークを構成する複数の端末間
でグローバルなＩＰアドレスを同時に共有することが可
能なネットワークアドレス変換方法及びその装置を提供
することにある。
【００１４】
【課題を解決するための手段】請求項１の発明は、上記
目的を達成するために、インターネットプロトコルにお
けるプライベートなＩＰアドレスが付与された複数の端
末から構成されるプライベートネットワークをインター
ネットに接続し、パケット毎にプライベートなＩＰアド
レスと前記プライベートネットワークに付与されたグロ
ーバルなＩＰアドレスとのアドレス変換を行うアドレス
変換手段によって前記各端末からインターネットへのパ
ケットの送受信を可能とするネットワークアドレス変換
方法において、前記アドレス変換手段にて前記各端末で
一連のトランザクション処理に付与されたポート番号と
パケットの送信先のグローバルなＩＰアドレスとの対を
各端末のプライベートなＩＰアドレスに適宜対応付ける
ことによってプライベートなＩＰアドレスとグローバル
なＩＰアドレスとのアドレス変換を行うことを特徴と
し、ポート番号を変換せずにプライベートなネットワー
クを構成する複数の端末間でグローバルなＩＰアドレス
を同時に共有することが可能となり、その結果、未知の
上位プロトコルの通信を破壊するようなことを最小限に
抑えることができるとともに、アドレス変換の前後で送
信元のポート番号が変化しないためにシステムの複雑さ
を減らし、且つ性能を向上させることができる。
目的を達成するために、インターネットプロトコルにお
けるプライベートなＩＰアドレスが付与された複数の端
末から構成されるプライベートネットワークをインター
ネットに接続し、パケット毎にプライベートなＩＰアド
レスと前記プライベートネットワークに付与されたグロ
ーバルなＩＰアドレスとのアドレス変換を行うアドレス
変換手段によって前記各端末からインターネットへのパ
ケットの送受信を可能とするネットワークアドレス変換
方法において、前記アドレス変換手段にて前記各端末で
一連のトランザクション処理に付与されたポート番号と
パケットの送信先のグローバルなＩＰアドレスとの対を
各端末のプライベートなＩＰアドレスに適宜対応付ける
ことによってプライベートなＩＰアドレスとグローバル
なＩＰアドレスとのアドレス変換を行うことを特徴と
し、ポート番号を変換せずにプライベートなネットワー
クを構成する複数の端末間でグローバルなＩＰアドレス
を同時に共有することが可能となり、その結果、未知の
上位プロトコルの通信を破壊するようなことを最小限に
抑えることができるとともに、アドレス変換の前後で送
信元のポート番号が変化しないためにシステムの複雑さ
を減らし、且つ性能を向上させることができる。
【００１５】請求項２の発明は、請求項１の発明におい
て、前記アドレス変換手段が備える内部テーブルに各端
末での一連のトランザクション処理に付与されたポート
番号及び送信先のグローバルなＩＰアドレスの対とプラ
イベートなＩＰアドレスとの対応関係を記憶させ、プラ
イベートネットワークから受信したパケットの送信元の
ポート番号及び送信先のグローバルなＩＰアドレスの対
を前記内部テーブルに記憶されている対応関係と比較
し、一致しない場合には前記内部テーブルに当該対と送
信元のプライベートなＩＰアドレスとの対応関係を記憶
するとともにパケットの送信元のアドレスを前記プライ
ベートネットワークに付与されているグローバルなＩＰ
アドレスに置き換え、一致する場合には当該パケットの
送信元のプライベートなＩＰアドレスを前記内部テーブ
ルの一致した対応関係のプライベートなＩＰアドレスと
比較して一致しない場合には当該パケットを廃棄すると
ともに一致する場合には当該パケットの送信元のアドレ
スを前記プライベートネットワークに付与されているグ
ローバルなＩＰアドレスに置き換え、インターネットか
ら受信したパケットの送信先のポート番号及び送信元の
グローバルなＩＰアドレスの対を前記内部テーブルに記
憶されている対応関係と比較し、一致しない場合には当
該パケットを廃棄するとともに、一致する場合には前記
対応関係に基づいて当該パケットの送信先のアドレスを
プライベートなＩＰアドレスに置き換えることを特徴と
し、請求項１の発明の望ましい実施態様である。
て、前記アドレス変換手段が備える内部テーブルに各端
末での一連のトランザクション処理に付与されたポート
番号及び送信先のグローバルなＩＰアドレスの対とプラ
イベートなＩＰアドレスとの対応関係を記憶させ、プラ
イベートネットワークから受信したパケットの送信元の
ポート番号及び送信先のグローバルなＩＰアドレスの対
を前記内部テーブルに記憶されている対応関係と比較
し、一致しない場合には前記内部テーブルに当該対と送
信元のプライベートなＩＰアドレスとの対応関係を記憶
するとともにパケットの送信元のアドレスを前記プライ
ベートネットワークに付与されているグローバルなＩＰ
アドレスに置き換え、一致する場合には当該パケットの
送信元のプライベートなＩＰアドレスを前記内部テーブ
ルの一致した対応関係のプライベートなＩＰアドレスと
比較して一致しない場合には当該パケットを廃棄すると
ともに一致する場合には当該パケットの送信元のアドレ
スを前記プライベートネットワークに付与されているグ
ローバルなＩＰアドレスに置き換え、インターネットか
ら受信したパケットの送信先のポート番号及び送信元の
グローバルなＩＰアドレスの対を前記内部テーブルに記
憶されている対応関係と比較し、一致しない場合には当
該パケットを廃棄するとともに、一致する場合には前記
対応関係に基づいて当該パケットの送信先のアドレスを
プライベートなＩＰアドレスに置き換えることを特徴と
し、請求項１の発明の望ましい実施態様である。
【００１６】請求項３の発明は、上記目的を達成するた
めに、インターネットプロトコルにおけるプライベート
なＩＰアドレスが付与された複数の端末から構成される
プライベートネットワークをインターネットに接続し、
パケット毎にプライベートなＩＰアドレスと前記プライ
ベートネットワークに付与されたグローバルなＩＰアド
レスとのアドレス変換を行って前記各端末からインター
ネットへのパケットの送受信を可能とするネットワーク
アドレス変換装置において、前記各端末で一連のトラン
ザクション処理に付与されたポート番号とパケットの送
信先のグローバルなＩＰアドレスとの対を各端末のプラ
イベートなＩＰアドレスに適宜対応付けることによって
プライベートなＩＰアドレスとグローバルなＩＰアドレ
スとのアドレス変換を行うアドレス変換手段を備えたこ
とを特徴とし、ポート番号を変換せずにプライベートな
ネットワークを構成する複数の端末間でグローバルなＩ
Ｐアドレスを同時に共有することが可能となり、その結
果、未知の上位プロトコルの通信を破壊するようなこと
を最小限に抑えることができるとともに、アドレス変換
の前後で送信元のポート番号が変化しないためにシステ
ムの複雑さを減らし、且つ性能を向上させることができ
る。
めに、インターネットプロトコルにおけるプライベート
なＩＰアドレスが付与された複数の端末から構成される
プライベートネットワークをインターネットに接続し、
パケット毎にプライベートなＩＰアドレスと前記プライ
ベートネットワークに付与されたグローバルなＩＰアド
レスとのアドレス変換を行って前記各端末からインター
ネットへのパケットの送受信を可能とするネットワーク
アドレス変換装置において、前記各端末で一連のトラン
ザクション処理に付与されたポート番号とパケットの送
信先のグローバルなＩＰアドレスとの対を各端末のプラ
イベートなＩＰアドレスに適宜対応付けることによって
プライベートなＩＰアドレスとグローバルなＩＰアドレ
スとのアドレス変換を行うアドレス変換手段を備えたこ
とを特徴とし、ポート番号を変換せずにプライベートな
ネットワークを構成する複数の端末間でグローバルなＩ
Ｐアドレスを同時に共有することが可能となり、その結
果、未知の上位プロトコルの通信を破壊するようなこと
を最小限に抑えることができるとともに、アドレス変換
の前後で送信元のポート番号が変化しないためにシステ
ムの複雑さを減らし、且つ性能を向上させることができ
る。
【００１７】請求項４の発明は、請求項３の発明におい
て、前記アドレス変換手段に各端末での一連のトランザ
クション処理に付与されたポート番号及び送信先のグロ
ーバルなＩＰアドレスの対とプライベートなＩＰアドレ
スとの対応関係を記憶する内部テーブルを備え、プライ
ベートネットワークから受信したパケットの送信元のポ
ート番号及び送信先のグローバルなＩＰアドレスの対を
前記内部テーブルに記憶されている対応関係と比較し、
一致しない場合には前記内部テーブルに当該対と送信元
のプライベートなＩＰアドレスとの対応関係を記憶する
とともにパケットの送信元のアドレスを前記プライベー
トネットワークに付与されているグローバルなＩＰアド
レスに置き換え、一致する場合には当該パケットの送信
元のプライベートなＩＰアドレスを前記内部テーブルの
一致した対応関係のプライベートなＩＰアドレスと比較
して一致しない場合には当該パケットを廃棄するととも
に一致する場合には当該パケットの送信元のアドレスを
前記プライベートネットワークに付与されているグロー
バルなＩＰアドレスに置き換え、インターネットから受
信したパケットの送信先のポート番号及び送信元のグロ
ーバルなＩＰアドレスの対を前記内部テーブルに記憶さ
れている対応関係と比較し、一致しない場合には当該パ
ケットを廃棄するとともに、一致する場合には前記対応
関係に基づいて当該パケットの送信先のアドレスをプラ
イベートなＩＰアドレスに置き換えることを特徴とし、
請求項３の発明の望ましい実施態様である。
て、前記アドレス変換手段に各端末での一連のトランザ
クション処理に付与されたポート番号及び送信先のグロ
ーバルなＩＰアドレスの対とプライベートなＩＰアドレ
スとの対応関係を記憶する内部テーブルを備え、プライ
ベートネットワークから受信したパケットの送信元のポ
ート番号及び送信先のグローバルなＩＰアドレスの対を
前記内部テーブルに記憶されている対応関係と比較し、
一致しない場合には前記内部テーブルに当該対と送信元
のプライベートなＩＰアドレスとの対応関係を記憶する
とともにパケットの送信元のアドレスを前記プライベー
トネットワークに付与されているグローバルなＩＰアド
レスに置き換え、一致する場合には当該パケットの送信
元のプライベートなＩＰアドレスを前記内部テーブルの
一致した対応関係のプライベートなＩＰアドレスと比較
して一致しない場合には当該パケットを廃棄するととも
に一致する場合には当該パケットの送信元のアドレスを
前記プライベートネットワークに付与されているグロー
バルなＩＰアドレスに置き換え、インターネットから受
信したパケットの送信先のポート番号及び送信元のグロ
ーバルなＩＰアドレスの対を前記内部テーブルに記憶さ
れている対応関係と比較し、一致しない場合には当該パ
ケットを廃棄するとともに、一致する場合には前記対応
関係に基づいて当該パケットの送信先のアドレスをプラ
イベートなＩＰアドレスに置き換えることを特徴とし、
請求項３の発明の望ましい実施態様である。
【００１８】請求項５の発明は、請求項３又は４の発明
において、インターネットプロトコルにおけるルーティ
ングやフィルタリングを行うルータの機能を備えたこと
を特徴とし、ルータが別途不要となって設備の削減が図
れるという利点がある。
において、インターネットプロトコルにおけるルーティ
ングやフィルタリングを行うルータの機能を備えたこと
を特徴とし、ルータが別途不要となって設備の削減が図
れるという利点がある。
【００１９】
【発明の実施の形態】図１〜図８を参照して本発明を実
施形態により詳細に説明する。
施形態により詳細に説明する。
【００２０】図２は本実施形態におけるプライベートネ
ットワークＰＮの構成例を示しており、複数台（例えば
５台）の端末、例えばプライベートホストＰＨ１〜ＰＨ
５がＩＰルータを兼ねるアドレス変換装置ＡＤにバス接
続されてＬＡＮ（イーサネット）が構築されている。
ットワークＰＮの構成例を示しており、複数台（例えば
５台）の端末、例えばプライベートホストＰＨ１〜ＰＨ
５がＩＰルータを兼ねるアドレス変換装置ＡＤにバス接
続されてＬＡＮ（イーサネット）が構築されている。
【００２１】プライベートネットワーク内の各プライベ
ートホストＰＨ１〜ＰＨ５並びにアドレス変換装置ＡＤ
には、プライベートネットワーク内でのみ有効であって
インターネットＩＮでは有効でないプライベートＩＰア
ドレス[10.0.0.1]、[10.0.0.2]、[10.0.0.3]、[10.0.0.
4]、[10.0.0.5]、[10.0.0.19]がそれぞれ付与されてい
る。また、アドレス変換装置ＡＤにはインターネットＩ
Ｎで有効なグローバルＩＰアドレス[133.0.0.2]が付与
されている。
ートホストＰＨ１〜ＰＨ５並びにアドレス変換装置ＡＤ
には、プライベートネットワーク内でのみ有効であって
インターネットＩＮでは有効でないプライベートＩＰア
ドレス[10.0.0.1]、[10.0.0.2]、[10.0.0.3]、[10.0.0.
4]、[10.0.0.5]、[10.0.0.19]がそれぞれ付与されてい
る。また、アドレス変換装置ＡＤにはインターネットＩ
Ｎで有効なグローバルＩＰアドレス[133.0.0.2]が付与
されている。
【００２２】図１に示すように、アドレス変換装置ＡＤ
はＯＳＩ参照モデルにおける物理層及びデータリンク層
に相当するハードウェア１と、ＩＰアドレスに基づいて
パケットのルーティングやフィルタリングあるいは中継
処理などを行い、ＯＳＩ参照モデルにおけるネットワー
ク層に相当するＩＰレヤー２と、本発明の要旨であり、
プライベートＩＰアドレスをアドレス変換装置ＡＤに付
与されたグローバルＩＰアドレスにアドレス変換するア
ドレス変換レヤー３とを備えている。そして、アドレス
変換レヤー３においては、プライベートネットワークＰ
ＮのプライベートホストＰＨ１…から受信したパケット
Ｐを図６に示すフローチャートに従って処理するととも
に、インターネットＩＮのインターネットホストＩＨ１
…から受信したパケットＰを図７に示すフローチャート
に従って処理する。なお、本実施形態ではプライベート
ネットワークＰＮの各プライベートホストＰＨ１〜ＰＨ
５とインターネットＩＮの任意のインターネットホスト
ＩＨ１…との間の通信プロトコルにＯＳＩ参照モデルの
トランスポート層に対応するＴＣＰを用いる場合につい
て説明するが、ＴＣＰの代わりにＵＤＰを用いることも
可能である。
はＯＳＩ参照モデルにおける物理層及びデータリンク層
に相当するハードウェア１と、ＩＰアドレスに基づいて
パケットのルーティングやフィルタリングあるいは中継
処理などを行い、ＯＳＩ参照モデルにおけるネットワー
ク層に相当するＩＰレヤー２と、本発明の要旨であり、
プライベートＩＰアドレスをアドレス変換装置ＡＤに付
与されたグローバルＩＰアドレスにアドレス変換するア
ドレス変換レヤー３とを備えている。そして、アドレス
変換レヤー３においては、プライベートネットワークＰ
ＮのプライベートホストＰＨ１…から受信したパケット
Ｐを図６に示すフローチャートに従って処理するととも
に、インターネットＩＮのインターネットホストＩＨ１
…から受信したパケットＰを図７に示すフローチャート
に従って処理する。なお、本実施形態ではプライベート
ネットワークＰＮの各プライベートホストＰＨ１〜ＰＨ
５とインターネットＩＮの任意のインターネットホスト
ＩＨ１…との間の通信プロトコルにＯＳＩ参照モデルの
トランスポート層に対応するＴＣＰを用いる場合につい
て説明するが、ＴＣＰの代わりにＵＤＰを用いることも
可能である。
【００２３】以下、図３に示すようにアドレス変換装置
ＡＤを介してプライベートホストＰＨ１〜ＰＨ５とイン
ターネットホストＩＨ１〜ＩＨ４との間で６通りのＴＣ
Ｐコネクション１〜６を設立する場合を例にして、アド
レス変換レヤー３でのアドレス変換手順を説明する。同
図において、点線矢印はＴＣＰコネクション１〜６をそ
れぞれ表しており、矢印の起点がコネクションの設立を
要求するホストであり、矢印の先がコネクション設立要
求相手のホストである。また、図４及び図５は上記ＴＣ
Ｐコネクション１〜６の設立要求パケットや設立確認パ
ケット並びに情報パケットとアドレス変換装置ＡＤでパ
ケットを送受信したときの内部テーブルＴａの内容など
を時間的な流れに沿って表した模式図である。
ＡＤを介してプライベートホストＰＨ１〜ＰＨ５とイン
ターネットホストＩＨ１〜ＩＨ４との間で６通りのＴＣ
Ｐコネクション１〜６を設立する場合を例にして、アド
レス変換レヤー３でのアドレス変換手順を説明する。同
図において、点線矢印はＴＣＰコネクション１〜６をそ
れぞれ表しており、矢印の起点がコネクションの設立を
要求するホストであり、矢印の先がコネクション設立要
求相手のホストである。また、図４及び図５は上記ＴＣ
Ｐコネクション１〜６の設立要求パケットや設立確認パ
ケット並びに情報パケットとアドレス変換装置ＡＤでパ
ケットを送受信したときの内部テーブルＴａの内容など
を時間的な流れに沿って表した模式図である。
【００２４】ここで、アドレス変換装置ＡＤの内部テー
ブルＴａには、パケットを送信したプライベートホスト
ＰＨ１…にて一連のトランザクション処理に付与された
送信元（ソース）のポート番号（以下、「ＳＰ」と表
記）と、送信先（デスティネーション）のインターネッ
トホストＩＨ１…のグローバルＩＰアドレス（以下、
「ＩＡ」と表記）との対を、送信元のプライベートＩＰ
アドレスＰＡに対応付けた対応関係が記憶されている。
いま、内部テーブルＴａの初期状態では、図４に示すよ
うにプライベートホストＰＨ３のプライベートＩＰアド
レスＰＡ（＝[10.0.0.3]）と、送信元のポート番号ＳＰ
（＝[21]）及び任意のインターネットホストＩＨ１…の
ＩＰアドレスＩＡ（”＊”で表す）の対とが対応付けて
記憶されているものとする。但し、これは一例であっ
て、必ずしも初期状態で内部テーブルＴａに何らかの対
応関係が記憶されている必要はない。
ブルＴａには、パケットを送信したプライベートホスト
ＰＨ１…にて一連のトランザクション処理に付与された
送信元（ソース）のポート番号（以下、「ＳＰ」と表
記）と、送信先（デスティネーション）のインターネッ
トホストＩＨ１…のグローバルＩＰアドレス（以下、
「ＩＡ」と表記）との対を、送信元のプライベートＩＰ
アドレスＰＡに対応付けた対応関係が記憶されている。
いま、内部テーブルＴａの初期状態では、図４に示すよ
うにプライベートホストＰＨ３のプライベートＩＰアド
レスＰＡ（＝[10.0.0.3]）と、送信元のポート番号ＳＰ
（＝[21]）及び任意のインターネットホストＩＨ１…の
ＩＰアドレスＩＡ（”＊”で表す）の対とが対応付けて
記憶されているものとする。但し、これは一例であっ
て、必ずしも初期状態で内部テーブルＴａに何らかの対
応関係が記憶されている必要はない。
【００２５】図４に示すようにプライベートホストＰＨ
１がインターネットホストＩＨ１に対して送信したＴＣ
Ｐコネクション１の設立要求のパケットＰ１が最初にア
ドレス変換装置ＡＤに受信されると、パケットＰ１の送
信元のＩＰアドレス（プライベートホストＰＨ１のプラ
イベートＩＰアドレスＰＡ＝[10.0.0.1]）、送信元のポ
ート番号（プライベートホストＰＨ１のポート番号ＰＰ
＝[2565]）、送信先のＩＰアドレス（インターネットホ
ストＩＨ１のグローバルＩＰアドレスＩＡ＝[129.15.10
1.17]）を読み出し（図６のStep１）、内部テーブルＴ
ａにこの（ＰＰ，ＩＡ）の対に対応するＰＡが記憶され
ているか否かを判断する（図６のStep２）。今の場合に
は内部テーブルＴａが初期状態であるから上記（ＰＰ，
ＩＡ）の対に対応するＰＡは記憶されていないため、内
部テーブルＴａに上記（ＰＰ，ＩＡ）の対とＰＡを格納
するエントリを付け加え（図６のStep７）、パケットＰ
１内のＰＡを格納するフィールドにグローバルＩＰアド
レスＧＡ（＝[133.0.0.2]）を書き込むことで送信元ア
ドレスの変換を行ない（図６のStep８）、変換後のパケ
ットＰ１’をインターネットＩＮに転送する（図６のSt
ep９）。このパケットＰ１’は、送信元のＩＰアドレス
がアドレス変換装置ＡＤに付与されたグルーバルＩＰア
ドレスＧＡに変換されているためにインターネットホス
トＩＨ１にて受信される。
１がインターネットホストＩＨ１に対して送信したＴＣ
Ｐコネクション１の設立要求のパケットＰ１が最初にア
ドレス変換装置ＡＤに受信されると、パケットＰ１の送
信元のＩＰアドレス（プライベートホストＰＨ１のプラ
イベートＩＰアドレスＰＡ＝[10.0.0.1]）、送信元のポ
ート番号（プライベートホストＰＨ１のポート番号ＰＰ
＝[2565]）、送信先のＩＰアドレス（インターネットホ
ストＩＨ１のグローバルＩＰアドレスＩＡ＝[129.15.10
1.17]）を読み出し（図６のStep１）、内部テーブルＴ
ａにこの（ＰＰ，ＩＡ）の対に対応するＰＡが記憶され
ているか否かを判断する（図６のStep２）。今の場合に
は内部テーブルＴａが初期状態であるから上記（ＰＰ，
ＩＡ）の対に対応するＰＡは記憶されていないため、内
部テーブルＴａに上記（ＰＰ，ＩＡ）の対とＰＡを格納
するエントリを付け加え（図６のStep７）、パケットＰ
１内のＰＡを格納するフィールドにグローバルＩＰアド
レスＧＡ（＝[133.0.0.2]）を書き込むことで送信元ア
ドレスの変換を行ない（図６のStep８）、変換後のパケ
ットＰ１’をインターネットＩＮに転送する（図６のSt
ep９）。このパケットＰ１’は、送信元のＩＰアドレス
がアドレス変換装置ＡＤに付与されたグルーバルＩＰア
ドレスＧＡに変換されているためにインターネットホス
トＩＨ１にて受信される。
【００２６】次にプライベートホストＰＨ２がインター
ネットホストＩＨ１に対して送信したＴＣＰコネクショ
ン２の設立要求のパケットＰ２がアドレス変換装置ＡＤ
に受信されると、パケットＰ２の送信元のＩＰアドレス
（プライベートホストＰＨ２のプライベートＩＰアドレ
スＰＡ＝[10.0.0.2]）、送信元のポート番号（プライベ
ートホストＰＨ２のポート番号ＰＰ＝[4039]）、送信先
のＩＰアドレス（インターネットホストＩＨ１のグロー
バルＩＰアドレスＩＡ＝[129.15.101.17]）を読み出し
（図６のStep１）、内部テーブルＴａにこの（ＰＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図６のStep２）。今の場合には内部テーブルＴａ
には上記（ＰＰ，ＩＡ）の対に対応するＰＡは記憶され
ていないため、内部テーブルＴａに上記（ＰＰ，ＩＡ）
の対とＰＡを格納するエントリを付け加え（図６のStep
７）、パケットＰ２内のＰＡを格納するフィールドにグ
ローバルＩＰアドレスＧＡ（＝[133.0.0.2]）を書き込
むことで送信元アドレスの変換を行ない（図６のStep
８）、変換後のパケットＰ２’をインターネットＩＮに
転送する（図６のStep９）。このパケットＰ２’もまた
送信元のＩＰアドレスがアドレス変換装置ＡＤに付与さ
れたグルーバルＩＰアドレスＧＡに変換されているため
にインターネットホストＩＨ１にて受信される。
ネットホストＩＨ１に対して送信したＴＣＰコネクショ
ン２の設立要求のパケットＰ２がアドレス変換装置ＡＤ
に受信されると、パケットＰ２の送信元のＩＰアドレス
（プライベートホストＰＨ２のプライベートＩＰアドレ
スＰＡ＝[10.0.0.2]）、送信元のポート番号（プライベ
ートホストＰＨ２のポート番号ＰＰ＝[4039]）、送信先
のＩＰアドレス（インターネットホストＩＨ１のグロー
バルＩＰアドレスＩＡ＝[129.15.101.17]）を読み出し
（図６のStep１）、内部テーブルＴａにこの（ＰＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図６のStep２）。今の場合には内部テーブルＴａ
には上記（ＰＰ，ＩＡ）の対に対応するＰＡは記憶され
ていないため、内部テーブルＴａに上記（ＰＰ，ＩＡ）
の対とＰＡを格納するエントリを付け加え（図６のStep
７）、パケットＰ２内のＰＡを格納するフィールドにグ
ローバルＩＰアドレスＧＡ（＝[133.0.0.2]）を書き込
むことで送信元アドレスの変換を行ない（図６のStep
８）、変換後のパケットＰ２’をインターネットＩＮに
転送する（図６のStep９）。このパケットＰ２’もまた
送信元のＩＰアドレスがアドレス変換装置ＡＤに付与さ
れたグルーバルＩＰアドレスＧＡに変換されているため
にインターネットホストＩＨ１にて受信される。
【００２７】次にインターネットホストＩＨ２が送信し
たＴＣＰコネクション３の設立要求のパケットＰ３がア
ドレス変換装置ＡＤに受信されると、パケットＰ３の送
信先のポート番号（アドレス変換装置ＡＤのポート番号
ＧＰ＝[21]）と送信元のＩＰアドレス（インターネット
ホストＩＨ２のグローバルＩＰアドレスＩＡ＝[133.25
4.180.17]）を読み出し（図７のStep１）、内部テーブ
ルＴａにこの（ＧＰ，ＩＡ）の対に対応するＰＡが記憶
されているか否かを判断する（図７のStep２）。今の場
合には内部テーブルＴａの初期値として上記（ＧＰ，Ｉ
Ａ）の対に対応するＰＡ（プライベートホストＰＨ３の
プライベートＩＰアドレスＰＡ＝[10.0.0.3]）が記憶さ
れているため、パケットＰ３内のＧＡを格納するフィー
ルドに上記プライベートホストＰＨ３のプライベートＩ
ＰアドレスＰＡを書き込むことで送信先アドレスの変換
を行ない（図７のStep３）、変換後のパケットＰ３’を
プライベートネットワークＰＮに転送する（図７のStep
４）。そして、このパケットＰ３’は、送信先のＩＰア
ドレスがプライベートホストＰＨ３のプライベートＩＰ
アドレスＰＳに変換されているためにプライベートホス
トＰＨ３にて受信される。
たＴＣＰコネクション３の設立要求のパケットＰ３がア
ドレス変換装置ＡＤに受信されると、パケットＰ３の送
信先のポート番号（アドレス変換装置ＡＤのポート番号
ＧＰ＝[21]）と送信元のＩＰアドレス（インターネット
ホストＩＨ２のグローバルＩＰアドレスＩＡ＝[133.25
4.180.17]）を読み出し（図７のStep１）、内部テーブ
ルＴａにこの（ＧＰ，ＩＡ）の対に対応するＰＡが記憶
されているか否かを判断する（図７のStep２）。今の場
合には内部テーブルＴａの初期値として上記（ＧＰ，Ｉ
Ａ）の対に対応するＰＡ（プライベートホストＰＨ３の
プライベートＩＰアドレスＰＡ＝[10.0.0.3]）が記憶さ
れているため、パケットＰ３内のＧＡを格納するフィー
ルドに上記プライベートホストＰＨ３のプライベートＩ
ＰアドレスＰＡを書き込むことで送信先アドレスの変換
を行ない（図７のStep３）、変換後のパケットＰ３’を
プライベートネットワークＰＮに転送する（図７のStep
４）。そして、このパケットＰ３’は、送信先のＩＰア
ドレスがプライベートホストＰＨ３のプライベートＩＰ
アドレスＰＳに変換されているためにプライベートホス
トＰＨ３にて受信される。
【００２８】次にインターネットホストＩＨ３が送信し
たＴＣＰコネクション４の設立要求のパケットＰ４がア
ドレス変換装置ＡＤに受信されると、パケットＰ４の送
信先のポート番号（アドレス変換装置ＡＤのポート番号
ＧＰ＝[1500]）と送信元のＩＰアドレス（インターネッ
トホストＩＨ３のグローバルＩＰアドレスＩＡ＝[130.6
9.245.44]）を読み出し（図７のStep１）、内部テーブ
ルＴａにこの（ＧＰ，ＩＡ）の対に対応するＰＡが記憶
されているか否かを判断する（図７のStep２）。この場
合には内部テーブルＴａに上記（ＧＰ，ＩＡ）の対に対
応するＰＡが記憶されていないため、このパケットＰ４
を廃棄する（図７のStep５）。従って、インターネット
ホストＩＨ３からのコネクション設立要求に対してはＴ
ＣＰコネクションが設立されない。
たＴＣＰコネクション４の設立要求のパケットＰ４がア
ドレス変換装置ＡＤに受信されると、パケットＰ４の送
信先のポート番号（アドレス変換装置ＡＤのポート番号
ＧＰ＝[1500]）と送信元のＩＰアドレス（インターネッ
トホストＩＨ３のグローバルＩＰアドレスＩＡ＝[130.6
9.245.44]）を読み出し（図７のStep１）、内部テーブ
ルＴａにこの（ＧＰ，ＩＡ）の対に対応するＰＡが記憶
されているか否かを判断する（図７のStep２）。この場
合には内部テーブルＴａに上記（ＧＰ，ＩＡ）の対に対
応するＰＡが記憶されていないため、このパケットＰ４
を廃棄する（図７のStep５）。従って、インターネット
ホストＩＨ３からのコネクション設立要求に対してはＴ
ＣＰコネクションが設立されない。
【００２９】次にプライベートホストＰＨ４がインター
ネットホストＩＨ４に対して送信したＴＣＰコネクショ
ン５の設立要求のパケットＰ５がアドレス変換装置ＡＤ
に受信されると、パケットＰ５の送信元のＩＰアドレス
（プライベートホストＰＨ４のプライベートＩＰアドレ
スＰＡ＝[10.0.0.4]）、送信元のポート番号（プライベ
ートホストＰＨ４のポート番号ＰＰ＝[5005]）、送信先
のＩＰアドレス（インターネットホストＩＨ４のグロー
バルＩＰアドレスＩＡ＝[128.250.0.120]）を読み出し
（図６のStep１）、内部テーブルＴａにこの（ＰＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図６のStep２）。今の場合には内部テーブルＴａ
には上記（ＰＰ，ＩＡ）の対に対応するＰＡは記憶され
ていないため、内部テーブルＴａに上記（ＰＰ，ＩＡ）
の対とＰＡを格納するエントリを付け加え（図６のStep
７）、パケットＰ５内のＰＡを格納するフィールドにグ
ローバルＩＰアドレスＧＡ（＝[133.0.0.2]）を書き込
むことで送信元アドレスの変換を行ない（図６のStep
８）、変換後のパケットＰ５’をインターネットＩＮに
転送する（図６のStep９）。このパケットＰ５’もまた
送信元のＩＰアドレスがアドレス変換装置ＡＤに付与さ
れたグルーバルＩＰアドレスＧＡに変換されているため
にインターネットホストＩＨ４にて受信される。
ネットホストＩＨ４に対して送信したＴＣＰコネクショ
ン５の設立要求のパケットＰ５がアドレス変換装置ＡＤ
に受信されると、パケットＰ５の送信元のＩＰアドレス
（プライベートホストＰＨ４のプライベートＩＰアドレ
スＰＡ＝[10.0.0.4]）、送信元のポート番号（プライベ
ートホストＰＨ４のポート番号ＰＰ＝[5005]）、送信先
のＩＰアドレス（インターネットホストＩＨ４のグロー
バルＩＰアドレスＩＡ＝[128.250.0.120]）を読み出し
（図６のStep１）、内部テーブルＴａにこの（ＰＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図６のStep２）。今の場合には内部テーブルＴａ
には上記（ＰＰ，ＩＡ）の対に対応するＰＡは記憶され
ていないため、内部テーブルＴａに上記（ＰＰ，ＩＡ）
の対とＰＡを格納するエントリを付け加え（図６のStep
７）、パケットＰ５内のＰＡを格納するフィールドにグ
ローバルＩＰアドレスＧＡ（＝[133.0.0.2]）を書き込
むことで送信元アドレスの変換を行ない（図６のStep
８）、変換後のパケットＰ５’をインターネットＩＮに
転送する（図６のStep９）。このパケットＰ５’もまた
送信元のＩＰアドレスがアドレス変換装置ＡＤに付与さ
れたグルーバルＩＰアドレスＧＡに変換されているため
にインターネットホストＩＨ４にて受信される。
【００３０】次にプライベートホストＰＨ５がインター
ネットホストＩＨ４に対して送信したＴＣＰコネクショ
ン６の設立要求のパケットＰ６がアドレス変換装置ＡＤ
に受信されると、パケットＰ６の送信元のＩＰアドレス
（プライベートホストＰＨ５のプライベートＩＰアドレ
スＰＡ＝[10.0.0.5]）、送信元のポート番号（プライベ
ートホストＰＨ５のポート番号ＰＰ＝[5005]）、送信先
のＩＰアドレス（インターネットホストＩＨ４のグロー
バルＩＰアドレスＩＡ＝[128.250.0.120]）を読み出し
（図６のStep１）、内部テーブルＴａにこの（ＰＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図６のStep２）。ここで、内部テーブルＴａには
上記（ＰＰ，ＩＡ）の対に対応する別のＰＡ（プライベ
ートホストＰＨ４のプライベートＩＰアドレス）が既に
記憶されているため、このパケットＰ６を廃棄する（図
６のStep６）。
ネットホストＩＨ４に対して送信したＴＣＰコネクショ
ン６の設立要求のパケットＰ６がアドレス変換装置ＡＤ
に受信されると、パケットＰ６の送信元のＩＰアドレス
（プライベートホストＰＨ５のプライベートＩＰアドレ
スＰＡ＝[10.0.0.5]）、送信元のポート番号（プライベ
ートホストＰＨ５のポート番号ＰＰ＝[5005]）、送信先
のＩＰアドレス（インターネットホストＩＨ４のグロー
バルＩＰアドレスＩＡ＝[128.250.0.120]）を読み出し
（図６のStep１）、内部テーブルＴａにこの（ＰＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図６のStep２）。ここで、内部テーブルＴａには
上記（ＰＰ，ＩＡ）の対に対応する別のＰＡ（プライベ
ートホストＰＨ４のプライベートＩＰアドレス）が既に
記憶されているため、このパケットＰ６を廃棄する（図
６のStep６）。
【００３１】ところで、図５に示すようにプライベート
ホストＰＨ１からのＴＣＰコネクション１の設立要求パ
ケットＰ１’を受信したインターネットホストＩＨ１
は、ＴＣＰコネクション１の設立要求パケットＰ１’の
送信元のＩＰアドレス及びポート番号をそれぞれ送信先
のＩＰアドレス及びポート番号としたＴＣＰコネクショ
ン１の設立確認のパケットＰ７を送信する。そして、こ
の設立確認のパケットＰ７を受信したアドレス変換装置
ＡＤでは、パケットＰ７の送信先のポート番号（アドレ
ス変換装置ＡＤのポート番号ＧＰ＝[2565]）と送信元の
ＩＰアドレス（インターネットホストＩＨ１のグローバ
ルＩＰアドレスＩＡ＝[129.15.101.17]）を読み出し
（図７のStep１）、内部テーブルＴａにこの（ＧＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図７のStep２）。今の場合には内部テーブルＴａ
に上記（ＧＰ，ＩＡ）の対に対応するＰＡ（プライベー
トホストＰＨ１のプライベートＩＰアドレスＰＡ＝[10.
0.0.1]）が記憶されているため、パケットＰ７内のＧＡ
を格納するフィールドに上記プライベートホストＰＨ１
のプライベートＩＰアドレスＰＡを書き込むことで送信
先アドレスの変換を行ない（図７のStep３）、変換後の
パケットＰ７’をプライベートネットワークＰＮに転送
する（図７のStep４）。そして、このパケットＰ７’
は、送信先のＩＰアドレスがプライベートホストＰＨ１
のプライベートＩＰアドレスＰＡに変換されているため
にプライベートホストＰＨ１にて受信される。その結
果、プライベートホストＰＨ１とインターネットホスト
ＩＨ１との間でＴＣＰコネクション１が設立される。
ホストＰＨ１からのＴＣＰコネクション１の設立要求パ
ケットＰ１’を受信したインターネットホストＩＨ１
は、ＴＣＰコネクション１の設立要求パケットＰ１’の
送信元のＩＰアドレス及びポート番号をそれぞれ送信先
のＩＰアドレス及びポート番号としたＴＣＰコネクショ
ン１の設立確認のパケットＰ７を送信する。そして、こ
の設立確認のパケットＰ７を受信したアドレス変換装置
ＡＤでは、パケットＰ７の送信先のポート番号（アドレ
ス変換装置ＡＤのポート番号ＧＰ＝[2565]）と送信元の
ＩＰアドレス（インターネットホストＩＨ１のグローバ
ルＩＰアドレスＩＡ＝[129.15.101.17]）を読み出し
（図７のStep１）、内部テーブルＴａにこの（ＧＰ，Ｉ
Ａ）の対に対応するＰＡが記憶されているか否かを判断
する（図７のStep２）。今の場合には内部テーブルＴａ
に上記（ＧＰ，ＩＡ）の対に対応するＰＡ（プライベー
トホストＰＨ１のプライベートＩＰアドレスＰＡ＝[10.
0.0.1]）が記憶されているため、パケットＰ７内のＧＡ
を格納するフィールドに上記プライベートホストＰＨ１
のプライベートＩＰアドレスＰＡを書き込むことで送信
先アドレスの変換を行ない（図７のStep３）、変換後の
パケットＰ７’をプライベートネットワークＰＮに転送
する（図７のStep４）。そして、このパケットＰ７’
は、送信先のＩＰアドレスがプライベートホストＰＨ１
のプライベートＩＰアドレスＰＡに変換されているため
にプライベートホストＰＨ１にて受信される。その結
果、プライベートホストＰＨ１とインターネットホスト
ＩＨ１との間でＴＣＰコネクション１が設立される。
【００３２】続いて、プライベートホストＰＨ１からは
設立されたＴＣＰコネクション１を使って情報パケット
Ｐ８を送信する。アドレス変換装置ＡＤではこのパケッ
トＰ８を受信すると、パケットＰ８の送信元のＩＰアド
レス（プライベートホストＰＨ１のプライベートＩＰア
ドレスＰＡ＝[10.0.0.1]）、送信元のポート番号（プラ
イベートホストＰＨ１のポート番号ＰＰ＝[2565]）、送
信先のＩＰアドレス（インターネットホストＩＨ１のグ
ローバルＩＰアドレスＩＡ＝[129.15.101.17]）を読み
出し（図６のStep１）、内部テーブルＴａにこの（Ｐ
Ｐ，ＩＡ）の対に対応するＰＡが記憶されているか否か
を判断する（図６のStep２）。今の場合には内部テーブ
ルＴａには上記（ＰＰ，ＩＡ）の対に対応するＰＡが記
憶されているから、パケットＰ８内のＰＡを格納するフ
ィールドにグローバルＩＰアドレスＧＡ（＝[133.0.0.
2]）を書き込むことで送信元アドレスの変換を行ない
（図６のStep８）、変換後のパケットＰ８’をインター
ネットＩＮに転送する（図６のStep９）。このパケット
Ｐ８’もまた送信元のＩＰアドレスがアドレス変換装置
ＡＤに付与されたグルーバルＩＰアドレスＧＡに変換さ
れているためにインターネットホストＩＨ１にて受信さ
れる。
設立されたＴＣＰコネクション１を使って情報パケット
Ｐ８を送信する。アドレス変換装置ＡＤではこのパケッ
トＰ８を受信すると、パケットＰ８の送信元のＩＰアド
レス（プライベートホストＰＨ１のプライベートＩＰア
ドレスＰＡ＝[10.0.0.1]）、送信元のポート番号（プラ
イベートホストＰＨ１のポート番号ＰＰ＝[2565]）、送
信先のＩＰアドレス（インターネットホストＩＨ１のグ
ローバルＩＰアドレスＩＡ＝[129.15.101.17]）を読み
出し（図６のStep１）、内部テーブルＴａにこの（Ｐ
Ｐ，ＩＡ）の対に対応するＰＡが記憶されているか否か
を判断する（図６のStep２）。今の場合には内部テーブ
ルＴａには上記（ＰＰ，ＩＡ）の対に対応するＰＡが記
憶されているから、パケットＰ８内のＰＡを格納するフ
ィールドにグローバルＩＰアドレスＧＡ（＝[133.0.0.
2]）を書き込むことで送信元アドレスの変換を行ない
（図６のStep８）、変換後のパケットＰ８’をインター
ネットＩＮに転送する（図６のStep９）。このパケット
Ｐ８’もまた送信元のＩＰアドレスがアドレス変換装置
ＡＤに付与されたグルーバルＩＰアドレスＧＡに変換さ
れているためにインターネットホストＩＨ１にて受信さ
れる。
【００３３】上述のように本発明のアドレス変換方法並
びにアドレス変換装置ＡＤにおいては、プライベートホ
ストＰＨ１…のポート番号ＰＰ及び当該プライベートホ
ストＰＨ１…からのパケットの送信先に指定されたイン
ターネットホストＩＨ１…のグローバルＩＰアドレスＩ
Ａの対（ＰＰ，ＩＡ）と、当該プライベートホストＰＨ
１…のプライベートＩＰアドレスＰＡとの対応関係を内
部テーブルＴａに記憶し、この対応関係に基づいて、ア
ドレス変換装置ＡＤに付与されている１つのグローバル
ＩＰアドレスＧＰを複数台のプライベートホストＰＨ１
…のプライベートＩＰアドレスＰＡに１対多にマップす
ることができ、しかもプライベートホストＰＨ１…のポ
ート番号ＰＰと、アドレス変換装置ＡＤとインターネッ
トホストＩＨ１…との間で送受信されるパケットのポー
ト番号ＧＰとがＮＡＴと同様に常に一致しているため、
未知の上位プロトコルの通信を破壊するようなことを最
小限に抑えることができるとともに、ＮＡＴと同様にア
ドレス変換の前後で送信元のポート番号ＳＰが変化しな
いため、ＩＰマスカレードに比較してシステムの複雑さ
を減らし、且つ性能を向上させることが可能となる。
びにアドレス変換装置ＡＤにおいては、プライベートホ
ストＰＨ１…のポート番号ＰＰ及び当該プライベートホ
ストＰＨ１…からのパケットの送信先に指定されたイン
ターネットホストＩＨ１…のグローバルＩＰアドレスＩ
Ａの対（ＰＰ，ＩＡ）と、当該プライベートホストＰＨ
１…のプライベートＩＰアドレスＰＡとの対応関係を内
部テーブルＴａに記憶し、この対応関係に基づいて、ア
ドレス変換装置ＡＤに付与されている１つのグローバル
ＩＰアドレスＧＰを複数台のプライベートホストＰＨ１
…のプライベートＩＰアドレスＰＡに１対多にマップす
ることができ、しかもプライベートホストＰＨ１…のポ
ート番号ＰＰと、アドレス変換装置ＡＤとインターネッ
トホストＩＨ１…との間で送受信されるパケットのポー
ト番号ＧＰとがＮＡＴと同様に常に一致しているため、
未知の上位プロトコルの通信を破壊するようなことを最
小限に抑えることができるとともに、ＮＡＴと同様にア
ドレス変換の前後で送信元のポート番号ＳＰが変化しな
いため、ＩＰマスカレードに比較してシステムの複雑さ
を減らし、且つ性能を向上させることが可能となる。
【００３４】なお、本実施形態ではアドレス変換装置Ａ
ＤがＩＰルータの機能を兼ね備えるようにしているが、
必ずしもＩＰルータの機能を兼ね備える必要はなく、図
８に示すようにアドレス変換装置ＡＤ’がハードウェア
１とアドレス変換レヤー３を備え、ＩＰルータＲを別途
外部に接続する構成としてもよい。このような構成とす
れば、ＩＰルータＲを備えた既存のネットワークに本発
明のアドレス変換装置ＡＤ’を導入する場合でもＩＰル
ータＲがそのまま使用できるという利点がある。
ＤがＩＰルータの機能を兼ね備えるようにしているが、
必ずしもＩＰルータの機能を兼ね備える必要はなく、図
８に示すようにアドレス変換装置ＡＤ’がハードウェア
１とアドレス変換レヤー３を備え、ＩＰルータＲを別途
外部に接続する構成としてもよい。このような構成とす
れば、ＩＰルータＲを備えた既存のネットワークに本発
明のアドレス変換装置ＡＤ’を導入する場合でもＩＰル
ータＲがそのまま使用できるという利点がある。
【００３５】
【発明の効果】請求項１の発明は、インターネットプロ
トコルにおけるプライベートなＩＰアドレスが付与され
た複数の端末から構成されるプライベートネットワーク
をインターネットに接続し、パケット毎にプライベート
なＩＰアドレスと前記プライベートネットワークに付与
されたグローバルなＩＰアドレスとのアドレス変換を行
うアドレス変換手段によって前記各端末からインターネ
ットへのパケットの送受信を可能とするネットワークア
ドレス変換方法において、前記アドレス変換手段にて前
記各端末で一連のトランザクション処理に付与されたポ
ート番号とパケットの送信先のグローバルなＩＰアドレ
スとの対を各端末のプライベートなＩＰアドレスに適宜
対応付けることによってプライベートなＩＰアドレスと
グローバルなＩＰアドレスとのアドレス変換を行うの
で、ポート番号を変換せずにプライベートなネットワー
クを構成する複数の端末間でグローバルなＩＰアドレス
を同時に共有することが可能となり、その結果、未知の
上位プロトコルの通信を破壊するようなことを最小限に
抑えることができるとともに、アドレス変換の前後で送
信元のポート番号が変化しないためにシステムの複雑さ
を減らし、且つ性能を向上させることができるという効
果がある。
トコルにおけるプライベートなＩＰアドレスが付与され
た複数の端末から構成されるプライベートネットワーク
をインターネットに接続し、パケット毎にプライベート
なＩＰアドレスと前記プライベートネットワークに付与
されたグローバルなＩＰアドレスとのアドレス変換を行
うアドレス変換手段によって前記各端末からインターネ
ットへのパケットの送受信を可能とするネットワークア
ドレス変換方法において、前記アドレス変換手段にて前
記各端末で一連のトランザクション処理に付与されたポ
ート番号とパケットの送信先のグローバルなＩＰアドレ
スとの対を各端末のプライベートなＩＰアドレスに適宜
対応付けることによってプライベートなＩＰアドレスと
グローバルなＩＰアドレスとのアドレス変換を行うの
で、ポート番号を変換せずにプライベートなネットワー
クを構成する複数の端末間でグローバルなＩＰアドレス
を同時に共有することが可能となり、その結果、未知の
上位プロトコルの通信を破壊するようなことを最小限に
抑えることができるとともに、アドレス変換の前後で送
信元のポート番号が変化しないためにシステムの複雑さ
を減らし、且つ性能を向上させることができるという効
果がある。
【００３６】請求項２の発明は、前記アドレス変換手段
が備える内部テーブルに各端末での一連のトランザクシ
ョン処理に付与されたポート番号及び送信先のグローバ
ルなＩＰアドレスの対とプライベートなＩＰアドレスと
の対応関係を記憶させ、プライベートネットワークから
受信したパケットの送信元のポート番号及び送信先のグ
ローバルなＩＰアドレスの対を前記内部テーブルに記憶
されている対応関係と比較し、一致しない場合には前記
内部テーブルに当該対と送信元のプライベートなＩＰア
ドレスとの対応関係を記憶するとともにパケットの送信
元のアドレスを前記プライベートネットワークに付与さ
れているグローバルなＩＰアドレスに置き換え、一致す
る場合には当該パケットの送信元のプライベートなＩＰ
アドレスを前記内部テーブルの一致した対応関係のプラ
イベートなＩＰアドレスと比較して一致しない場合には
当該パケットを廃棄するとともに一致する場合には当該
パケットの送信元のアドレスを前記プライベートネット
ワークに付与されているグローバルなＩＰアドレスに置
き換え、インターネットから受信したパケットの送信先
のポート番号及び送信元のグローバルなＩＰアドレスの
対を前記内部テーブルに記憶されている対応関係と比較
し、一致しない場合には当該パケットを廃棄するととも
に、一致する場合には前記対応関係に基づいて当該パケ
ットの送信先のアドレスをプライベートなＩＰアドレス
に置き換えるので、請求項１の発明と同様の効果を奏す
ることができる。
が備える内部テーブルに各端末での一連のトランザクシ
ョン処理に付与されたポート番号及び送信先のグローバ
ルなＩＰアドレスの対とプライベートなＩＰアドレスと
の対応関係を記憶させ、プライベートネットワークから
受信したパケットの送信元のポート番号及び送信先のグ
ローバルなＩＰアドレスの対を前記内部テーブルに記憶
されている対応関係と比較し、一致しない場合には前記
内部テーブルに当該対と送信元のプライベートなＩＰア
ドレスとの対応関係を記憶するとともにパケットの送信
元のアドレスを前記プライベートネットワークに付与さ
れているグローバルなＩＰアドレスに置き換え、一致す
る場合には当該パケットの送信元のプライベートなＩＰ
アドレスを前記内部テーブルの一致した対応関係のプラ
イベートなＩＰアドレスと比較して一致しない場合には
当該パケットを廃棄するとともに一致する場合には当該
パケットの送信元のアドレスを前記プライベートネット
ワークに付与されているグローバルなＩＰアドレスに置
き換え、インターネットから受信したパケットの送信先
のポート番号及び送信元のグローバルなＩＰアドレスの
対を前記内部テーブルに記憶されている対応関係と比較
し、一致しない場合には当該パケットを廃棄するととも
に、一致する場合には前記対応関係に基づいて当該パケ
ットの送信先のアドレスをプライベートなＩＰアドレス
に置き換えるので、請求項１の発明と同様の効果を奏す
ることができる。
【００３７】請求項３の発明は、インターネットプロト
コルにおけるプライベートなＩＰアドレスが付与された
複数の端末から構成されるプライベートネットワークを
インターネットに接続し、パケット毎にプライベートな
ＩＰアドレスと前記プライベートネットワークに付与さ
れたグローバルなＩＰアドレスとのアドレス変換を行っ
て前記各端末からインターネットへのパケットの送受信
を可能とするネットワークアドレス変換装置において、
前記各端末で一連のトランザクション処理に付与された
ポート番号とパケットの送信先のグローバルなＩＰアド
レスとの対を各端末のプライベートなＩＰアドレスに適
宜対応付けることによってプライベートなＩＰアドレス
とグローバルなＩＰアドレスとのアドレス変換を行うア
ドレス変換手段を備えたので、ポート番号を変換せずに
プライベートなネットワークを構成する複数の端末間で
グローバルなＩＰアドレスを同時に共有することが可能
となり、その結果、未知の上位プロトコルの通信を破壊
するようなことを最小限に抑えることができるととも
に、アドレス変換の前後で送信元のポート番号が変化し
ないためにシステムの複雑さを減らし、且つ性能を向上
させることができるという効果がある。
コルにおけるプライベートなＩＰアドレスが付与された
複数の端末から構成されるプライベートネットワークを
インターネットに接続し、パケット毎にプライベートな
ＩＰアドレスと前記プライベートネットワークに付与さ
れたグローバルなＩＰアドレスとのアドレス変換を行っ
て前記各端末からインターネットへのパケットの送受信
を可能とするネットワークアドレス変換装置において、
前記各端末で一連のトランザクション処理に付与された
ポート番号とパケットの送信先のグローバルなＩＰアド
レスとの対を各端末のプライベートなＩＰアドレスに適
宜対応付けることによってプライベートなＩＰアドレス
とグローバルなＩＰアドレスとのアドレス変換を行うア
ドレス変換手段を備えたので、ポート番号を変換せずに
プライベートなネットワークを構成する複数の端末間で
グローバルなＩＰアドレスを同時に共有することが可能
となり、その結果、未知の上位プロトコルの通信を破壊
するようなことを最小限に抑えることができるととも
に、アドレス変換の前後で送信元のポート番号が変化し
ないためにシステムの複雑さを減らし、且つ性能を向上
させることができるという効果がある。
【００３８】請求項４の発明は、前記アドレス変換手段
に各端末での一連のトランザクション処理に付与された
ポート番号及び送信先のグローバルなＩＰアドレスの対
とプライベートなＩＰアドレスとの対応関係を記憶する
内部テーブルを備え、プライベートネットワークから受
信したパケットの送信元のポート番号及び送信先のグロ
ーバルなＩＰアドレスの対を前記内部テーブルに記憶さ
れている対応関係と比較し、一致しない場合には前記内
部テーブルに当該対と送信元のプライベートなＩＰアド
レスとの対応関係を記憶するとともにパケットの送信元
のアドレスを前記プライベートネットワークに付与され
ているグローバルなＩＰアドレスに置き換え、一致する
場合には当該パケットの送信元のプライベートなＩＰア
ドレスを前記内部テーブルの一致した対応関係のプライ
ベートなＩＰアドレスと比較して一致しない場合には当
該パケットを廃棄するとともに一致する場合には当該パ
ケットの送信元のアドレスを前記プライベートネットワ
ークに付与されているグローバルなＩＰアドレスに置き
換え、インターネットから受信したパケットの送信先の
ポート番号及び送信元のグローバルなＩＰアドレスの対
を前記内部テーブルに記憶されている対応関係と比較
し、一致しない場合には当該パケットを廃棄するととも
に、一致する場合には前記対応関係に基づいて当該パケ
ットの送信先のアドレスをプライベートなＩＰアドレス
に置き換えるので、請求項３の発明と同様の効果を奏す
ることができる。
に各端末での一連のトランザクション処理に付与された
ポート番号及び送信先のグローバルなＩＰアドレスの対
とプライベートなＩＰアドレスとの対応関係を記憶する
内部テーブルを備え、プライベートネットワークから受
信したパケットの送信元のポート番号及び送信先のグロ
ーバルなＩＰアドレスの対を前記内部テーブルに記憶さ
れている対応関係と比較し、一致しない場合には前記内
部テーブルに当該対と送信元のプライベートなＩＰアド
レスとの対応関係を記憶するとともにパケットの送信元
のアドレスを前記プライベートネットワークに付与され
ているグローバルなＩＰアドレスに置き換え、一致する
場合には当該パケットの送信元のプライベートなＩＰア
ドレスを前記内部テーブルの一致した対応関係のプライ
ベートなＩＰアドレスと比較して一致しない場合には当
該パケットを廃棄するとともに一致する場合には当該パ
ケットの送信元のアドレスを前記プライベートネットワ
ークに付与されているグローバルなＩＰアドレスに置き
換え、インターネットから受信したパケットの送信先の
ポート番号及び送信元のグローバルなＩＰアドレスの対
を前記内部テーブルに記憶されている対応関係と比較
し、一致しない場合には当該パケットを廃棄するととも
に、一致する場合には前記対応関係に基づいて当該パケ
ットの送信先のアドレスをプライベートなＩＰアドレス
に置き換えるので、請求項３の発明と同様の効果を奏す
ることができる。
【００３９】請求項５の発明は、インターネットプロト
コルにおけるルーティングやフィルタリングを行うルー
タの機能を備えたので、ＩＰルータを備えた既存のネッ
トワークにアドレス変換装置を導入する場合でもＩＰル
ータがそのまま使用できるという効果がある。
コルにおけるルーティングやフィルタリングを行うルー
タの機能を備えたので、ＩＰルータを備えた既存のネッ
トワークにアドレス変換装置を導入する場合でもＩＰル
ータがそのまま使用できるという効果がある。
【図１】実施形態の概略構成図である。
【図２】同上を用いたネットワークの構成例を示す図で
ある。
ある。
【図３】同上の動作説明図である。
【図４】同上の動作説明図である。
【図５】同上の動作説明図である。
【図６】同上におけるプライベートネットワークからイ
ンターネットへのパケットの処理を説明するためのフロ
ーチャートである。
ンターネットへのパケットの処理を説明するためのフロ
ーチャートである。
【図７】同上におけるインターネットからプライベート
ネットワークへのパケットの処理を説明するためのフロ
ーチャートである。
ネットワークへのパケットの処理を説明するためのフロ
ーチャートである。
【図８】同上の他の例を示す概略構成図である。
【図９】従来のネットワーク構成例を示す図である。
【図１０】従来のＮＡＴによるプライベートネットワー
クからインターネットへのパケットの処理を説明するた
めのフローチャートである。
クからインターネットへのパケットの処理を説明するた
めのフローチャートである。
【図１１】従来のＮＡＴによるインターネットからプラ
イベートネットワークへのパケットの処理を説明するた
めのフローチャートである。
イベートネットワークへのパケットの処理を説明するた
めのフローチャートである。
【図１２】従来のＩＰマスカレードによるプライベート
ネットワークからインターネットへのパケットの処理を
説明するためのフローチャートである。
ネットワークからインターネットへのパケットの処理を
説明するためのフローチャートである。
【図１３】従来のＩＰマスカレードによるインターネッ
トからプライベートネットワークへのパケットの処理を
説明するためのフローチャートである。
トからプライベートネットワークへのパケットの処理を
説明するためのフローチャートである。
ＡＤ アドレス変換装置 １ ハードウェア ２ ＩＰレヤー ３ アドレス変換レヤー ＰＨ１〜ＰＨ５ プライベートホスト ＩＨ１〜ＩＨ４ インターネットホスト
Claims (5)
- 【請求項１】 インターネットプロトコルにおけるプラ
イベートなＩＰアドレスが付与された複数の端末から構
成されるプライベートネットワークをインターネットに
接続し、パケット毎にプライベートなＩＰアドレスと前
記プライベートネットワークに付与されたグローバルな
ＩＰアドレスとのアドレス変換を行うアドレス変換手段
によって前記各端末からインターネットへのパケットの
送受信を可能とするネットワークアドレス変換方法にお
いて、前記アドレス変換手段にて前記各端末で一連のト
ランザクション処理に付与されたポート番号とパケット
の送信先のグローバルなＩＰアドレスとの対を各端末の
プライベートなＩＰアドレスに適宜対応付けることによ
ってプライベートなＩＰアドレスとグローバルなＩＰア
ドレスとのアドレス変換を行うことを特徴とするネット
ワークアドレス変換方法。 - 【請求項２】 前記アドレス変換手段が備える内部テー
ブルに各端末での一連のトランザクション処理に付与さ
れたポート番号及び送信先のグローバルなＩＰアドレス
の対とプライベートなＩＰアドレスとの対応関係を記憶
させ、プライベートネットワークから受信したパケット
の送信元のポート番号及び送信先のグローバルなＩＰア
ドレスの対を前記内部テーブルに記憶されている対応関
係と比較し、一致しない場合には前記内部テーブルに当
該対と送信元のプライベートなＩＰアドレスとの対応関
係を記憶するとともにパケットの送信元のアドレスを前
記プライベートネットワークに付与されているグローバ
ルなＩＰアドレスに置き換え、一致する場合には当該パ
ケットの送信元のプライベートなＩＰアドレスを前記内
部テーブルの一致した対応関係のプライベートなＩＰア
ドレスと比較して一致しない場合には当該パケットを廃
棄するとともに一致する場合には当該パケットの送信元
のアドレスを前記プライベートネットワークに付与され
ているグローバルなＩＰアドレスに置き換え、インター
ネットから受信したパケットの送信先のポート番号及び
送信元のグローバルなＩＰアドレスの対を前記内部テー
ブルに記憶されている対応関係と比較し、一致しない場
合には当該パケットを廃棄するとともに、一致する場合
には前記対応関係に基づいて当該パケットの送信先のア
ドレスをプライベートなＩＰアドレスに置き換えること
を特徴とする請求項１記載のネットワークアドレス変換
方法。 - 【請求項３】 インターネットプロトコルにおけるプラ
イベートなＩＰアドレスが付与された複数の端末から構
成されるプライベートネットワークをインターネットに
接続し、パケット毎にプライベートなＩＰアドレスと前
記プライベートネットワークに付与されたグローバルな
ＩＰアドレスとのアドレス変換を行って前記各端末から
インターネットへのパケットの送受信を可能とするネッ
トワークアドレス変換装置において、前記各端末で一連
のトランザクション処理に付与されたポート番号とパケ
ットの送信先のグローバルなＩＰアドレスとの対を各端
末のプライベートなＩＰアドレスに適宜対応付けること
によってプライベートなＩＰアドレスとグローバルなＩ
Ｐアドレスとのアドレス変換を行うアドレス変換手段を
備えたことを特徴とするネットワークアドレス変換装
置。 - 【請求項４】 前記アドレス変換手段に各端末での一連
のトランザクション処理に付与されたポート番号及び送
信先のグローバルなＩＰアドレスの対とプライベートな
ＩＰアドレスとの対応関係を記憶する内部テーブルを備
え、プライベートネットワークから受信したパケットの
送信元のポート番号及び送信先のグローバルなＩＰアド
レスの対を前記内部テーブルに記憶されている対応関係
と比較し、一致しない場合には前記内部テーブルに当該
対と送信元のプライベートなＩＰアドレスとの対応関係
を記憶するとともにパケットの送信元のアドレスを前記
プライベートネットワークに付与されているグローバル
なＩＰアドレスに置き換え、一致する場合には当該パケ
ットの送信元のプライベートなＩＰアドレスを前記内部
テーブルの一致した対応関係のプライベートなＩＰアド
レスと比較して一致しない場合には当該パケットを廃棄
するとともに一致する場合には当該パケットの送信元の
アドレスを前記プライベートネットワークに付与されて
いるグローバルなＩＰアドレスに置き換え、インターネ
ットから受信したパケットの送信先のポート番号及び送
信元のグローバルなＩＰアドレスの対を前記内部テーブ
ルに記憶されている対応関係と比較し、一致しない場合
には当該パケットを廃棄するとともに、一致する場合に
は前記対応関係に基づいて当該パケットの送信先のアド
レスをプライベートなＩＰアドレスに置き換えることを
特徴とする請求項３記載のネットワークアドレス変換装
置。 - 【請求項５】 インターネットプロトコルにおけるルー
ティングやフィルタリングを行うルータの機能を備えた
ことを特徴とする請求項３又は４記載のネットワークア
ドレス変換装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22445498A JP2000059430A (ja) | 1998-08-07 | 1998-08-07 | ネットワークアドレス変換方法及びその装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22445498A JP2000059430A (ja) | 1998-08-07 | 1998-08-07 | ネットワークアドレス変換方法及びその装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000059430A true JP2000059430A (ja) | 2000-02-25 |
Family
ID=16814036
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP22445498A Withdrawn JP2000059430A (ja) | 1998-08-07 | 1998-08-07 | ネットワークアドレス変換方法及びその装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000059430A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2002101998A1 (fr) * | 2001-06-07 | 2002-12-19 | Kuniaki Kondo | Logiciel de routage, programme de communication, procede de communication et dispositif de routage |
| JP2004509517A (ja) * | 2000-09-13 | 2004-03-25 | アルカテル・ユーエスエイ・ソーシング・リミテッド・パートナーシップ | ピア・ツー・ピア・アプリケーション通信を容易にするための方法および装置 |
| US6886027B2 (en) | 2000-11-13 | 2005-04-26 | Oki Electric Industry Co., Ltd. | Communication apparatus with address translation for multimedia communication in different address spaces and multimedia communication method compatible with address translation |
| JP2012074988A (ja) * | 2010-09-29 | 2012-04-12 | Nippon Telegr & Teleph Corp <Ntt> | ＮＡＴ（ＮｅｔｗｏｒｋＡｄｄｒｅｓｓＴｒａｎｓｌａｔｉｏｎ）におけるアドレス・ポート数推定方法及び装置及びプログラム |
-
1998
- 1998-08-07 JP JP22445498A patent/JP2000059430A/ja not_active Withdrawn
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004509517A (ja) * | 2000-09-13 | 2004-03-25 | アルカテル・ユーエスエイ・ソーシング・リミテッド・パートナーシップ | ピア・ツー・ピア・アプリケーション通信を容易にするための方法および装置 |
| USRE43057E1 (en) | 2000-09-13 | 2012-01-03 | Alcatel Lucent | Method and apparatus for facilitating peer-to-peer application communication |
| JP4908724B2 (ja) * | 2000-09-13 | 2012-04-04 | アルカテル・ユーエスエイ・ソーシング・リミテッド・パートナーシップ | ピア・ツー・ピア・アプリケーション通信を容易にするための方法および装置 |
| US6886027B2 (en) | 2000-11-13 | 2005-04-26 | Oki Electric Industry Co., Ltd. | Communication apparatus with address translation for multimedia communication in different address spaces and multimedia communication method compatible with address translation |
| WO2002101998A1 (fr) * | 2001-06-07 | 2002-12-19 | Kuniaki Kondo | Logiciel de routage, programme de communication, procede de communication et dispositif de routage |
| JP2012074988A (ja) * | 2010-09-29 | 2012-04-12 | Nippon Telegr & Teleph Corp <Ntt> | ＮＡＴ（ＮｅｔｗｏｒｋＡｄｄｒｅｓｓＴｒａｎｓｌａｔｉｏｎ）におけるアドレス・ポート数推定方法及び装置及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4347497B2 (ja) | 通信制御装置及びパケット変換方法 | |
| US7606148B2 (en) | Packet forwarding apparatus | |
| US8270420B2 (en) | iSCSI to FCoE gateway | |
| US7158526B2 (en) | Packet communication method and apparatus and a recording medium storing a packet communication program | |
| US7701952B2 (en) | Packet communication method and apparatus and a recording medium storing a packet communication program | |
| US7167923B2 (en) | System and method for selectively bridging and routing data packets between multiple networks | |
| US7574522B2 (en) | Communication data relay system | |
| US20040246991A1 (en) | IP address translator and packet transfer apparatus | |
| US20080133774A1 (en) | Method for implementing transparent gateway or proxy in a network | |
| US8670451B2 (en) | Network system, terminal, and gateway | |
| JPH11112577A (ja) | Ｌａｎシステム間相互接続方式及びネットワークサービスシステム | |
| TW200409500A (en) | Dynamic network address translation system and method of transparent private network device | |
| TW200924462A (en) | System and method for connection of hosts behind NATs | |
| JP2004222229A (ja) | ルータとそのパケット伝送方法 | |
| CN111711705B (zh) | 基于代理节点作双向nat实现网络连接的方法和装置 | |
| EP3395049B1 (en) | Router and method for connecting an ipv4 network and an ipv6 network | |
| US20230379390A1 (en) | Session-based remote direct memory access | |
| JP2000059430A (ja) | ネットワークアドレス変換方法及びその装置 | |
| US7499448B2 (en) | Method for data exchange between network elements in networks with different address ranges | |
| JP2007235594A (ja) | ネットワークアクセスシステムおよびネットワークアクセス方法 | |
| JP4615435B2 (ja) | ネットワーク中継装置 | |
| JP4106632B2 (ja) | 通信装置及び通信制御方法 | |
| JP2004040476A (ja) | アドレス変換装置 | |
| JP4228321B2 (ja) | コンバータ装置 | |
| JPH04364625A (ja) | ゲートウェイ装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20051101 |