JP2000341337A

JP2000341337A - Ｉｐマスカレードによるプライベートネットワーク間接続システム及び方法

Info

Publication number: JP2000341337A
Application number: JP15324899A
Authority: JP
Inventors: Takeshi Sato; 壮佐藤
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1999-06-01
Filing date: 1999-06-01
Publication date: 2000-12-08

Abstract

(57)【要約】【課題】グローバルＩＰアドレスの有効活用を可能に
する。【解決手段】インターネットを介してプライベートネ
ットワーク間をＩＰマスカレード機能で接続するための
ＩＰマスカレードによるプライベートネットワーク間接
続システムに、プライベートネットワークの各々に設け
られ、ＩＰマスカレード機能を有するルータ40,50を備
え、ルータは、予め接続が要求される端末の複数の予約
ホスト名、予約ホスト名の各々に対応する複数の内部予
約ポート番号を各ルータで共通に保持するポート番号予
約テーブル40C,50Cを有し、ルータは、ポート番号予約
テーブルを参照して、インターネットへの接続時に、、
パケットの送信元ポート番号として内部予約ポート番号
を用い、プライベートネットワークへの接続時に、パケ
ットの送信元ポート番号として用いられた内部予約ポー
ト番号から予約ホスト名を認識して、認識された予約ホ
スト名の端末にパケットを渡す。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はＩＰマスカレードによる
プライベートネットワーク間接続システム及び方法に関
する。特に、本発明は、グローバルＩＰアドレス入手の
削減、ＷＡＮ回線契約チャンネル数の削減が図れるＩＰ
マスカレードによるプライベートネットワーク間接続シ
ステム及び方法に関する。

【０００２】

【従来の技術】図５は従来のＩＰマスカレードによるプ
ライベートネットワーク間接続システムを説明する図で
ある。なお、全図を通して同一の構成要素には同一の符
号、記号を用いる。本図に示すように、プライベートネ
ットワーク１００、２００は、ＷＡＮ（ＷｉｄｅＡｒ
ｅａＮｅｔｗｏｒｋ；広域ネットワーク）回線３００
に接続され、さらにＷＡＮ回線３００を介してインター
ネット４００に接続されている。ＷＡＮ回線３００に
は、例えば、ＩＳＤＮ（ＩｎｔｅｇｒａｔｅｄＳｅｒ
ｖｉｃｅＤｉｇｉｔａｌＮｅｔｗｏｒｋ；総合デジ
タルサービス網）、ＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ
ＴｒａｎｓｆｅｒＭｏｄｅ；非同期転送モード）が
適用されていてもよい。

【０００３】プライベートネットワーク１００にはクラ
イアント端末ＰＣ１（ＰｅｒｓｏｎａｌＣｏｍｐｕｔ
ｅｒ）、インターネット４００にはサーバ端末ＰＣ３が
接続され、プライベートネットワーク２００にはサーバ
端末ＰＣ２が接続されているとする。インターネット４
００にはインターネットサービスプロバイダーが所有す
るゲートウエイＩＳＰ６、７が設けられ、ゲートウエイ
ＩＳＰ６、７はＷＡＮ４００とインターネット４００と
の間の緩衝を果たす。

【０００４】プライベートネットワーク１００、２００
にはルータ４、５が設けられ、パケットの行き先案内を
行う。なお、パケットはＩＰアドレスとデータとからな
り、ＩＰアドレスはデータの送信元ＩＰアドレスとデー
タの送信先ＩＰアドレスとからなる。ルータ４はＩＰ
（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）マスカレード
（Ｍａｓｑｅｒａｄｅ）機能をサポートする。マスカレ
ード機能はプライベートネットワーク１００内にプライ
ベートＩＰアドレスを有するクライアント端末ＰＣ１の
複数が同時にインターネット４００に同時に接続要求を
行うと、パケットの複数送信元のプライベートＩＰアド
レスを１つのグローバルＩＰアドレスに変換し、個々の
接続要求はポート番号で区別される。

【０００５】このようにして、プライベートネットワー
ク１００からインターネット４００に要求するクライア
ント端末ＰＣ１の複数の同時接続が１つのグローバルＩ
Ｐアドレスで可能になる。他方、ルータ５はＮＡＴ（Ｎ
ｅｔｗｏｒｋＡｄｄｒｅｓｓＴｒａｎｓｌａｔｉｏ
ｎ）機能をサポートする。ＮＡＴ機能はプライベートＩ
ＰアドレスとグローバルＩＰアドレスとを１対１で相互
に変換する機能である。プライベートネットワーク２０
０内にプライベートＩＰアドレスを有するサーバ端末２
が複数存在する場合、サーバ端末２の複数へのパケット
では複数宛先のグローバルＩＰアドレスの各々がプライ
ベートＩＰアドレスに変換される。このようにして、イ
ンターネット４００からプライベートネットワーク２０
０に要求されるサーバ端末ＰＣ２の複数の同時接続が可
能になる。

【０００６】

【発明が解決しょうとする課題】しかしながら、従来の
上記ＩＰマスカレードによるプライベートネットワーク
間接続システムのプライベートネットワーク２００で
は、グローバルＩＰアドレスを必要とするサーバ端末Ｐ
Ｃ２の数だけインターネットプロバイダーからグローバ
ルＩＰアドレスを入手する必要があるという第１の問題
が発生する。すなわち、グローバルＩＰアドレスの有効
活用を図る必要がある。

【０００７】サーバ端末２がインターネット４００を経
由せず、直接にＷＡＮ回線３００を経由するイントラネ
ット接続によれば、グローバルＩＰアドレスの入手の問
題は解決する。しかし、プライベートネットワーク１０
０からＷＡＮ回線３００を経由してインターネット４０
０へのチャンネルと、プライベートネットワーク１００
からＷＡＮ回線３００を経由してクライアントネットワ
ーク２００へのチャンネル、計２チャンネルのＷＡＮ回
線を契約する必要があるという第２の問題が発生する。

【０００８】したがって、本発明は上記問題点に鑑み
て、グローバルＩＰアドレスを１つ入手するだけで、イ
ンターネットとイントラネットの同時接続を可能にし、
ＷＡＮ回線を１チャンネルに削減することを可能にする
ＩＰマスカレードによるプライベートネットワーク間接
続システム及び方法を提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明は前記問題点を解
決するために、インターネットを介してプライベートネ
ットワーク間をＩＰマスカレード機能で接続するための
ＩＰマスカレードによるプライベートネットワーク間接
続システムにおいて、前記プライベートネットワークの
各々に設けられ、ＩＰマスカレード機能を有するルータ
を備え、前記ルータは、予め接続が要求される端末の複
数の予約ホスト名、前記予約ホスト名の各々に対応する
複数の内部予約ポート番号を各ルータで共通に保持する
ポート番号予約テーブルを有し、前記ルータは、前記イ
ンターネットへの接続時に、前記ポート番号予約テーブ
ルを参照して、パケットの送信元ポート番号として前記
内部予約ポート番号を用い、前記ルータは、前記プライ
ベートネットワークへの接続時に、前記ポート番号予約
テーブルを参照し、パケットの前記送信元ポート番号と
して用いられた前記内部予約ポート番号から予約ホスト
名を認識して、認識された前記予約ホスト名の端末に前
記パケットを渡すことを特徴とするＩＰマスカレードに
よるプライベートネットワーク間接続システムを提供す
る。

【００１０】この手段により、ＩＰマスカレード機能に
よりプライベートネットワークからインターネットへの
同時接続時には１つのグローバルＩＰアドレスがあれば
よく、ポート番号予約テーブルを参照することによりイ
ンターネットからプライベートネットワークへの同時接
続時にも１つのグローバルＩＰアドレスがあればよいの
で、グローバルＩＰアドレスの有効活用が可能である。
好ましくは、前記ルータの各々は、ＤＨＣＰ機能を用い
て前記端末がサーバ機能を有するものに予約ホスト名を
割当て、さらに、ＤＮＳ機能を用いてテーブル前記イン
ターネットを介して対向する前記ルータに相互に予約ホ
スト名を問い合わせて、前記ポート番号予約テーブルが
共通の予約ホスト名を保持することを可能にする。

【００１１】この手段により、前記ルータの各々のポー
ト番号予約テーブルではＤＨＣＰ機能、ＤＮＳ機能を用
いてサーバとしてサービスを提供する端末の名を予約ホ
スト名が共通に容易に保持されることが可能になる。好
ましくは、前記ポート番号予約テーブルは、複数の前記
内部予約ポート番号に対応して仮ＩＰアドレスを各ルー
タで個別に保持し、パケットの送信先プライベートＩＰ
アドレスとして前記仮ＩＰアドレスが用いられるように
し、さらに、前記インターネットへの接続時に、前記ポ
ート番号予約テーブルを参照し、前記ルータは、パケッ
トの送信元ポート番号の番号を、パケットの送信先プラ
イベートＩＰアドレスとして用いた前記仮ＩＰアドレス
に対応する内部予約ポート番号に変換する。

【００１２】この手段により、インターネット接続時に
パケットの送信元ポート番号の番号が内部予約ポート番
号に変換されることにより、プライベートネットワーク
接続時に変換された内部予約ポート番号が予約ホスト名
に認識される。好ましくは、前記送信元ポート番号は、
パケットの送信先プライベートＩＰアドレスとして用い
た前記仮ＩＰアドレスに対応して前記ポート番号予約テ
ーブルに保持される。この手段により、プライベートネ
ットワークへの逆の接続時に、仮ＩＰアドレスに対応し
てパケットの送信先ポート番号は送信先プライベートＩ
Ｐアドレスに変換される。

【００１３】好ましくは、前記ポート番号予約テーブル
はパケットの送信先プライベートＩＰアドレスとして用
いた前記仮ＩＰアドレスに対応して送信先グローバルＩ
Ｐアドレスを保持する。この手段により、保持される送
信先グローバルＩＰアドレスは送信すべき端末のプライ
ベートネットワークについて１つである。すなわち、１
つの送信先グローバルＩＰアドレスでプライベートネッ
トワークに接続可能であるので、グローバルＩＰアドレ
スの活用が可能になる。好ましくは、前記ポート番号予
約テーブルに保持されている内容が一定期間使用されて
いない場合にはその内容を削除する。

【００１４】この手段により、使用されていない予約ホ
スト名に関連する内容の堆積がなくなり、処理煩雑を回
避できる。好ましくは、前記プライベートネットワーク
間の接続は、広域ネットワーク、インターネットを介し
て行われる。この手段により、インターネット、イント
ラネットを同時に接続しても、広域ネットワークの契約
は１回線でよい。

【００１５】さらに、本発明は、インターネットを介し
てプライベートネットワーク間をＩＰマスカレード機能
で接続するためのＩＰマスカレードによるプライベート
ネットワーク間接続方法において、前記プライベートネ
ットワークの各々にルータを設けて、前記ルータにＩＰ
マスカレード機能をサポートさせる工程と、予め接続が
要求される端末の複数の予約ホスト名、前記予約ホスト
名の各々に対応する複数の内部予約ポート番号を各ルー
タのポート番号予約テーブルで共通に保持する工程と、
前記ルータは、前記インターネットへの接続時に、前記
ポート番号予約テーブルを参照して、パケットの送信元
ポート番号として前記内部予約ポート番号を用いる工程
と、前記ルータは、前記プライベートネットワークへの
接続時に、前記ポート番号予約テーブルを参照し、パケ
ットの前記送信元ポート番号として用いられた前記内部
予約ポート番号から予約ホスト名を認識して、認識され
た前記予約ホスト名の端末に前記パケットを渡す工程を
備えることを特徴とするＩＰマスカレードによるプライ
ベートネットワーク間接続方法を提供する。

【００１６】この手段により、上記本発明と同様に、Ｉ
Ｐマスカレード機能によりプライベートネットワークか
らインターネットへの同時接続時には１つのグローバル
ＩＰアドレスがあればよく、ポート番号予約テーブルを
参照することによりインターネットからプライベートネ
ットワークへの同時接続時にも１つのグローバルＩＰア
ドレスがあればよいので、グローバルＩＰアドレスの有
効活用が可能である。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明に係るＩＰマ
スカレードによるネットワーク構成を示す図である。本
図では、説明の簡単化のために、図５におけるＷＡＮ回
線３００を省略してある。本図に示すプライベートネッ
トワーク１００、２００の各々に設けられるルータ４
０、５０はＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏ
ｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ；動的ホス
ト構成プロトコル）機能、ＤＮＳ（ＤｏｍａｉｎＮａ
ｍｅＳｙｓｔｅｍ）機能、ＩＰマスカレード機能をサ
ポートする。

【００１８】これらの機能のサポートに伴って、ルータ
４０、５０には、ＤＨＣＰエントリーテーブル４０Ａ、
５０Ａ、ＤＮＳエントリーテーブル４０Ｂ、５０Ｂ、ポ
ート番号予約テーブル４０Ｃ、５０Ｃがそれぞれ実装さ
れる。プライベートネットワーク１００のクライアント
端末ＰＣ１０の複数が同時にインターネット４００に接
続要求してそのうちの全部又はいくつかがインターネッ
ト４００を経由してプライベートネットワーク２００
に、以下のように、イントラネット接続を行う。

【００１９】図２はルータ４０、５０のＤＨＣＰ機能を
説明する図である。本図に示すように、クライアント端
末ＰＣ１０、サーバ端末ＰＣ２０、サーバ端末ＰＣ２１
は、電源の投入後、ＤＨＣＰクライアント機能を使用し
て該当するＤＨＣＰサーバのルータ４０、５０に対して
プライベートＩＰアドレスを要求する（本図の、、
参照）。クライアントＩＤ（本図の場合、端末のホス
ト名）と割当プライベートＩＰアドレスの対応付けによ
りルータ４０、５０は該当するクライアント端末ＰＣ１
０、サーバ端末ＰＣ２０、サーバ端末ＰＣ２１に対しプ
ライベートＩＰアドレス：ａａａａ、ｄｄｄｄ、ｅｅｅ
ｅをそれぞれ割当てる。

【００２０】

【表１】

【表２】

【００２１】上記の表１、２に示すように、ルータ４
０、５０のＤＨＣＰアドレスプール（割当てられるＩＰ
アドレスの束）には、ホスト名と割当ＩＰアドレスの対
応エントリーが存在しこの他に「予約ホスト名」のエン
トリーが設定される。この予約ホスト名は該当する端末
（ホスト名）が何らかの機能を提供するサーバを予めエ
ントリーしておくもので、表２に示す予約ホスト名「サ
ーバ０１」は、例えば、テルネット（Ｔｅｌｎｅｔ）サ
ーバである。なお、テルネットは接続される相手のコン
ピュータを対話形式によって遠隔操作できるサービスで
ある。

【００２２】また、表１の予約ホスト名は本発明の機能
を使用する全てのルータで統一がとれている必要があ
り、ルータ４０、５０が収容している全てのクライアン
ト端末ＰＣ１０、サーバ端末ＰＣ２０、サーバ端末ＰＣ
２１のホスト名と重複しないように割当てられる。な
お、クライアント端末ＰＣ１０、サーバ端末ＰＣ２０、
サーバ端末ＰＣ２１は、ホスト名ＰＣ１０、ホスト名Ｐ
Ｃ２０、ホスト名ＰＣ３０とそれぞれ名づけられる。ま
た、ホスト名ＰＣ２０、ＰＣ２１に対して、表２に示す
ように、予約ホスト名はサーバ０１、サーバ０２のよう
に名づけられる。

【００２３】具体的には、本図のに示すように、クラ
イアント端末ＰＣ１０からルータ４０に対してＤＨＣＰ
を探すためのパケット（ＤＨＣＰＤＩＳＣＯＶＥＲ）
が送信されると、ルータ４０はクライアント端末ＰＣ１
０に応答パケット（ＤＨＣＰＯＦＦＥＲ）を送信してク
ライアント端末ＰＣ１０のアドレス；ａａａａを割当て
る。同様に、本図のに示すように、サーバ端末ＰＣ２
０からルータ５０に対してＤＨＣＰを探すためのパケッ
ト（ＤＨＣＰＤＩＳＣＯＶＥＲ）が送信されると、ル
ータ５０はサーバ端末ＰＣ２０に応答パケット（ＤＨＣ
ＰＯＦＦＥＲ）を送信してサーバ端末ＰＣ２０のアド
レス；ｄｄｄｄを割当てる。

【００２４】同様に、本図のにおいて、サーバ端末Ｐ
Ｃ２１からルータ５０に対してＤＨＣＰを探すためのパ
ケット（ＤＨＣＰＤＩＳＣＯＶＥＲ）が送信される
と、ルータ５０はサーバ端末ＰＣ２１に応答パケット
（ＤＨＣＰＯＦＦＥＲ）を送信してサーバ端末ＰＣ２
１のアドレス；ｅｅｅｅを割当てる。図３はルータ４
０、５０のＤＮＳ機能を説明する図である。本図に示す
サーバ端末ＰＣ２０がテルネット（Ｔｅｌｎｅｔ）サー
バ機能を有し、クライアント端末ＰＣ１０がテルネット
クライアント機能を有しているとする。

【００２５】また、クライアント端末ＰＣ１０のＤＮＳ
サーバ指定にルータ４０が設定されていたとし、さら
に、ルータ４０のＤＮＳサーバ検索エントリーにルータ
５０が指定されていたとする。また、ルータ４０、５０
において、ＤＨＣＰのアドレスプールはＤＮＳエントリ
ーテーブルに自動更新するようにしておく。これによ
り、ルータ４０、５０のＤＮＳエントリーテーブルは下
記の表３、５のようになる。

【００２６】

【表３】

【表４】

【表５】

【００２７】ＤＨＰＣのアドレスプールと同じく、ルー
タ４０、５０はＤＮＳエントリーテーブルには、ドメイ
ン名（説明を簡単にするために、ここではドメイン名
（ＦＱＤＮ；ＦｕｌｌｙＱｕａｌｉｆｉｅｄＤｏｍ
ａｉｎＮａｍｅ）にホスト名を使用している）とＩＰ
アドレスとが存在しこの他に「予約ホスト名」のエント
リーが設定される。例えば、本図のに示すように、ク
ライアント端末ＰＣ１０は、サーバ端末ＰＣ２０に対し
ドメイン（ホスト）名によりテルネット接続を行う場
合、ルータ４０に対しＤＮＳの問い合わせを行う。

【００２８】本図のに示すように、ルータ４０は、Ｄ
ＮＳエントリーテーブルの表３にサーバ端末ＰＣ２０の
エントリーが存在しない場合、ＤＮＳサーバ検索エント
リーに従ってルータ５０に対しＤＮＳの問い合わせを行
う。本図のに示すように、ルータ５０は、ドメイン名
「ＰＣ２０」のＤＮＳの問い合わせを受信するとＤＳＮ
エントリーテーブルの表４に「ＰＣ２０」のエントリー
が存在するため、ルータ４０に対してＤＮＳの返答を行
う。ＤＮＳの応答においては、ドメイン名「ＰＣ２０」
とグローバルＩＰアドレスｃ.ｃ.ｃ.ｃの組み合わせで
はなく、予約ホスト名「サーバ０１」とグローバルＩＰ
アドレスｃ.ｃ.ｃ.ｃの組み合わせで返答する。

【００２９】本図のに示すように、ルータ４０はＤＮ
Ｓの返答を受信すると、ＤＮＳメッセージヘッダのＩｄ
ｅｎｔｉｆｉｃａｔｉｏｎ（識別）フィールドを確認す
ることにより、「ＰＣ２０」で問い合わせたものに対
し、「サーバ０１」で返答を受信したことを認識する。
この時点で、ルータ４０は、表４のように、「ＰＣ２
０」に対し、予約ホスト名「サーバ０１」のＤＮＳエン
トリーを追加する。次に、ルータ４０はクライアント端
末ＰＣ１０に対してＤＮＳの返答を行う。ドメイン名は
「ＰＣ２０」にして、ＩＰアドレスはルータ４０が収容
しているプライベートネットワーク内で使用していない
サブネットの中から任意のプライベートＩＰアドレス
「ｘ．ｘ．ｘ．１」を入れてクライアント端末ＰＣ１０
に返す。

【００３０】なお、ルータ４０からクライアント端末Ｐ
Ｃ１０へのＤＮＳ応答は、ＤＮＳのキャシュ時間を
「０」に設定する必要がある。これは、クライアント端
末ＰＣ１０にある一定時間のキャシュ時間を与えると、
この期間内はＤＮＳを使用せずにセッションを張りにく
ることになり、ポート番号予約テーブルのエントリーが
作成できないためである。

【００３１】

【表６】

【表７】

【表８】

【００３２】上記の表６、７のポート番号予約テーブル
ついては、全ルータ４０、５０に実装する必要がある。
表６、７は予約ホスト名、プライベートポート番号、内
部予約ポート番号、仮ＩＰアドレス、グローバルＩＰア
ドレスで構成されている。上記の予約ホスト名は、前述
のように、予め取り決めておくサーバのホスト名であ
り、全てのルータ４０、５０で統一が取れている必要が
ある。上記のプライベートポート番号はルータ４０、５
０のプライベートネットワーク１００、２００内のクラ
イアント端末ＰＣ１０、サーバ端末ＰＣ２０、サーバ端
末ＰＣ２１が任意のパケットを送信する際の送信元ポー
ト番号が入る(後述参照)。

【００３３】上記の内部予約ポート番号は予め取り決め
ておく送信元のポート番号であり、全てのルータ４０、
５０で統一がとれている必要がある。例えば、表６、
７、８に示す内部予約ポート番号「２００１」、「２０
０２」、「２００３」、「２００４」は予約ホスト名
「サーバ０１」を特定し、内部予約ポート番号「２００
５」、「２００６」、「２００７」、「２００８」は予
約ホスト名「サーバ０２」を特定する。上記の仮ＩＰア
ドレスは、送信先の任意のプライベートＩＰアドレスを
割り与える。内部予約ポート番号と、仮ＩＰアドレスの
対応付けは、後述するように、管理される。上記ＤＮＳ
の問い合わせによるプライベートＩＰアドレスは一時的
に割り与えるもので仮ＩＰアドレスとして使用される。
この場合、ルータ４０はポート番号予約テーブルの表６
を更新する。

【００３４】ルータ４０では、表６、８に示すように、
内部予約ポート番号「２００１」、「２００２」、「２
００３」、「２００４」、「２００５」、「２００
６」、「２００７」、「２００８」に対して、仮ＩＰア
ドレス「ｘ．ｘ．ｘ．１」、「ｘ．ｘ．ｘ．２」、
「ｘ．ｘ．ｘ．３」、「ｘ．ｘ．ｘ．４」、「ｘ．ｘ．
ｘ．５」、「ｘ．ｘ．ｘ．６」、「ｘ．ｘ．ｘ．７」、
「ｘ．ｘ．ｘ．８」がそれぞれ対応つけられて管理され
る。ルータ５０では、表７に示すように、内部予約ポー
ト番号「２００１」、「２００２」、「２００３」、
「２００４」、「２００５」、「２００６」、「２００
７」、「２００８」に対して、仮ＩＰアドレス「ｙ．
ｙ．ｙ．１」、「ｙ．ｙ．ｙ．２」、「ｙ．ｙ．ｙ．
３」、「ｙ．ｙ．ｙ．４」、「ｙ．ｙ．ｙ．５」、
「ｙ．ｙ．ｙ．６」、「ｙ．ｙ．ｙ．７」、「ｙ．ｙ．
ｙ．８」がそれぞれ対応つけて管理される。

【００３５】上記グローバルＩＰアドレスでは、仮ＩＰ
アドレスとして「ｘ．ｘ．ｘ．１」が設定されると、こ
れに対応して、表６、８に示すように、ルータ４０のＩ
Ｐマスカレードで使用される送信先グローバルＩＰアド
レス「ｃ．ｃ．ｃ．ｃ」が設定される。

【００３６】図４はＩＰマスカレード機能を使用してい
るルータ４０、５０のプライベートネットワーク間の転
送を説明する図である。本図のにおいて、前述のよう
に、ルータ４０からＤＮＳの返答を受信したクライアン
ト端末ＰＣ１０は、パケットの送信先ＩＰアドレスを、
ルータ４０が管理する仮ＩＰアドレス「ｘ．ｘ．ｘ．
１」に設定し、送信元ポート番号を、１０２４以上に一
例として１０２４に設定する。この場合、仮ＩＰアドレ
スとして「ｘ．ｘ．ｘ．１」が設定されると、これに対
応して、表８に示すように、プライベートポート番号１
０２４が設定される。

【００３７】パケットの送信先ポート番号を２３にして
テルネットセッションが開始される。つまり、テルネッ
ト接続要求（Ｔｅｌｎｅｔ（ＳＹＮ））が行われる。こ
の時点で、ルータ４０は、表３（ｃ）に示すようにプラ
イベートポート番号と内部予約ポート番号の対応が更新
される。この場合、送信先ポートは、前述のように、ポ
ート番号２３であり、これはｗｅｌｌ−ｋｎｏｗｎｐ
ｏｒｔ（よく知られたポート）である。パケットの送信
先プライベートＩＰアドレスは仮ＩＰアドレス「ｘ．
ｘ．ｘ．１」に設定され、送信元プライベートＩＰアド
レスは「ａ．ａ．ａ．ａ」に設定される。

【００３８】本図のにおいて、ルータ４０は、ポート
番号予約テーブルの表６に従って、送信先のプライベー
トＩＰアドレスを仮ＩＰアドレス「ｘ．ｘ．ｘ．１」か
らグローバルＩＰアドレス「ｃ．ｃ．ｃ．ｃ」に変換
し、且つ、送信元ポート番号をクライアント端末ＰＣ１
０が設定してきたポート番号「１０２４」から内部予約
ポート番号「２００１」に変更して、グローバルネット
ワーク側にパケットを送信する。また、送信元プライベ
ートＩＰアドレスは「ａ．ａ．ａ．ａ」は送信元グロー
バルＩＰアドレス「ｂ．ｂ．ｂ．ｂ」に変更される。

【００３９】本図のにおいて、グローバルネットワー
ク経由で本パケットを受信したルータ５０は、送信元ポ
ート番号を確認し、ポート番号予約テーブル表７から送
信元ポート番号が「２００１」であることからサーバ端
末ＰＣ２０宛てのパケットであることが分かったため、
サーバ端末ＰＣ２０に対してパケットを送信する。ま
た、送信先グローバルＩＰアドレス「ｃ．ｃ．ｃ．ｃ」
が送信先プライベートＩＰアドレス「ｄ．ｄ．ｄ．ｄ」
に変換される。サーバ端末ＰＣ２０から端子ＰＣ１０へ
の返りのパケットは、端末ＰＣ１０から端末ＰＣ２０へ
のパケット送信と逆の変換を行うことにより可能になる
（本図、、参照）。上記例の続きとして、テルネ
ットの接続要求に対する応答確認（Ｔｅｌｎｅｔ（ＡＣ
Ｋ／ＳＹＮ））を行う。

【００４０】但し、ルータ５０は、本来ならばＩＰマス
カレード機能によってプライベートネットワーク側のサ
ーバ端末ＰＣ２０からパケットを受信した場合、送信元
ポート番号を変更するが、送信元ポート番号がよく知ら
れたポート（ｗｅｌｌ−ｋｎｏｗｎｐｏｒｔ（例え
ば、２３番））である場合は、ポート番号を変更しない
ようにする。この一連の処理によって、予約ホスト名、
プライベートポート番号、内部予約ポート番号、仮ＩＰ
アドレス、グローバルＩＰアドレスの一連のエントリー
を完成させることができ、ＩＰマスカレード機能を使用
しているルータ４０、５０のプライベートネットワーク
間で、パケットの転送が可能になる。なお、ポート番号
予約テーブルのエントリー削除は、タイマによって行
う。ある一定期間エントリーを使用しなかった場合、該
当エントリーは削除される。不使用エントリーの堆積に
起因する処理煩雑を避けるためである。

【００４１】

【発明の効果】以上説明したように、本発明によれば、
ＩＰマスカレード機能によりプライベートネットワーク
からインターネットへの同時接続時には１つのグローバ
ルＩＰアドレスがあればよく、ポート番号予約テーブル
を参照することによりインターネットからプライベート
ネットワークへの同時接続時にも１つのグローバルＩＰ
アドレスがあればよいので、グローバルＩＰアドレスの
有効活用が可能である。また、広域ネットワークを介し
てインターネット、イントラネットへの同時接続は、広
域ネットワーク回線の１チャンネルのみの契約で可能に
なる。

【図面の簡単な説明】

【図１】図１は本発明に係るＩＰマスカレードによるネ
ットワーク構成を示す図である。

【図２】図２はルータ４０、５０のＤＨＣＰ機能を説明
する図である。

【図３】図３はルータ４０、５０のＤＮＳ機能を説明す
る図である。

【図４】図４はＩＰマスカレード機能を使用しているル
ータ４０、５０のプライベートネットワーク間の転送を
説明する図である。

【図５】図５は従来の従来のＩＰマスカレードによるプ
ライベートネットワーク間接続システムを説明する図で
ある。

【符号の説明】

１０…クライアント端末ＰＣ２０、２１…サーバ端末ＰＣ４０、５０…ルータ４０Ａ…ルータ４０のＤＨＣＰエントリーテーブル４０Ｂ…ルータ４０のＤＮＳエントリーテーブル４０Ｃ…ルータ４０のポート番号予約テーブル５０Ａ…ルータ５０のＤＨＣＰエントリーテーブル５０Ｂ…ルータ５０のＤＮＳエントリーテーブル５０Ｃ…ルータ５０のポート番号予約テーブル１００、２００…プライベートネットワーク３００…広域ネットワーク４００…インターネット

Claims

【特許請求の範囲】

【請求項１】インターネットを介してプライベートネ
ットワーク間をＩＰマスカレード機能で接続するための
ＩＰマスカレードによるプライベートネットワーク間接
続システムにおいて、前記プライベートネットワークの各々に設けられ、ＩＰ
マスカレード機能を有するルータを備え、前記ルータ
は、予め接続が要求される端末の複数の予約ホスト名、前記
予約ホスト名の各々に対応する複数の内部予約ポート番
号を各ルータで共通に保持するポート番号予約テーブル
を有し、前記ルータは、前記インターネットへの接続時に、前記
ポート番号予約テーブルを参照して、パケットの送信元
ポート番号として前記内部予約ポート番号を用い、前記ルータは、前記プライベートネットワークへの接続
時に、前記ポート番号予約テーブルを参照し、パケット
の前記送信元ポート番号として用いられた前記内部予約
ポート番号から予約ホスト名を認識して、認識された前
記予約ホスト名の端末に前記パケットを渡すことを特徴
とするＩＰマスカレードによるプライベートネットワー
ク間接続システム。
【請求項２】前記ルータの各々は、ＤＨＣＰ機能を用
いて前記端末がサーバ機能を有するものに予約ホスト名
を割当て、さらに、ＤＮＳ機能を用いてテーブル前記イ
ンターネットを介して対向する前記ルータに相互に予約
ホスト名を問い合わせて、前記ポート番号予約テーブル
が共通の予約ホスト名を保持することを可能にすること
を特徴とする、請求項１に記載のＩＰマスカレードによ
るプライベートネットワーク間接続システム。
【請求項３】前記ポート番号予約テーブルは、複数の
前記内部予約ポート番号に対応して仮ＩＰアドレスを各
ルータで個別に保持し、パケットの送信先プライベート
ＩＰアドレスとして前記仮ＩＰアドレスが用いられるよ
うにすることを特徴とする、請求項１に記載のＩＰマス
カレードによるプライベートネットワーク間接続システ
ム。
【請求項４】前記インターネットへの接続時に、前記
ポート番号予約テーブルを参照し、前記ルータは、パケ
ットの送信元ポート番号の番号を、パケットの送信先プ
ライベートＩＰアドレスとして用いた前記仮ＩＰアドレ
スに対応する内部予約ポート番号に変換することを特徴
とする、請求項３に記載のＩＰマスカレードによるプラ
イベートネットワーク間接続システム。
【請求項５】前記送信元ポート番号は、パケットの送
信先プライベートＩＰアドレスとして用いた前記仮ＩＰ
アドレスに対応して前記ポート番号予約テーブルに保持
されることを特徴とする、請求項４に記載のＩＰマスカ
レードによるプライベートネットワーク間接続システ
ム。
【請求項６】前記ポート番号予約テーブルはパケット
の送信先プライベートＩＰアドレスとして用いた前記仮
ＩＰアドレスに対応して送信先グローバルＩＰアドレス
を保持することを特徴とする、請求項３に記載のＩＰマ
スカレードによるプライベートネットワーク間接続シス
テム。
【請求項７】前記ポート番号予約テーブルに保持され
ている内容が一定期間使用されていない場合にはその内
容を削除することを特徴とする、請求項１に記載のＩＰ
マスカレードによるプライベートネットワーク間接続シ
ステム。
【請求項８】前記プライベートネットワーク間の接続
は、広域ネットワーク、インターネットを介して行われ
ることを特徴とする、請求項１に記載のＩＰマスカレー
ドによるプライベートネットワーク間接続システム。
【請求項９】インターネットを介してプライベートネ
ットワーク間をＩＰマスカレード機能で接続するための
ＩＰマスカレードによるプライベートネットワーク間接
続方法において、前記プライベートネットワークの各々にルータを設け
て、前記ルータにＩＰマスカレード機能をサポートさせ
る工程と、予め接続が要求される端末の複数の予約ホスト名、前記
予約ホスト名の各々に対応する複数の内部予約ポート番
号を各ルータのポート番号予約テーブルで共通に保持す
る工程と、前記ルータは、前記インターネットへの接続時に、前記
ポート番号予約テーブルを参照して、パケットの送信元
ポート番号として前記内部予約ポート番号を用いる工程
と、前記ルータは、前記プライベートネットワークへの接続
時に、前記ポート番号予約テーブルを参照し、パケット
の前記送信元ポート番号として用いられた前記内部予約
ポート番号から予約ホスト名を認識して、認識された前
記予約ホスト名の端末に前記パケットを渡す工程を備え
ることを特徴とするＩＰマスカレードによるプライベー
トネットワーク間接続方法。