JP2002305528A - アドレス情報変換装置 - Google Patents

Abstract

(57)【要約】 【課題】 同じアドレス体系を持つネットワークに接続
された複数のコンピュータ間の通信で送信元コンピュー
タからのパケットをネットワークを介して宛先コンピュ
ータに送信するためにパケットの送信元アドレスと宛先
アドレスを変換するアドレス情報変換装置を提供する。 【解決手段】 ネットワーク用インタフェース毎に実際
のＩＰアドレスと変換後ＩＰアドレスの対応を変換ルー
ル定義ファイルに定義し、受信したパケットの送信元ア
ドレスと受信インタフェースに基づき変換ルール定義フ
ァイルから送信元アドレスの変換後ＩＰアドレスを取得
し、パケットの宛先アドレスに基づき変換ルール定義フ
ァイルから宛先アドレスの実際のＩＰアドレスとインタ
フェース情報を取得し、該インタフェースからネットワ
ークに向け宛先を実際のＩＰアドレスとし、送信元を変
換後ＩＰアドレスとしたパケットを送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、同じアドレス体系
を有するネットワークに接続された同一アドレスを有す
る複数のコンピュータ間の通信においてパケットの送信
元アドレスと宛先アドレスを変換するアドレス情報変換
装置に関し、更に詳しくは、異なる複数のネットワーク
にそれぞれ各ネットワーク用のインタフェースを介して
接続され、同じプライベートアドレスを有する複数のコ
ンピュータ間の通信において送信元コンピュータからの
パケットをネットワークからインタフェースを介して受
信し、該パケットを該当するインタフェースからネット
ワークを介して宛先コンピュータにルーティング処理し
て送信するためにパケットの送信元アドレスおよび宛先
アドレスを変換するアドレス情報変換装置に関する。

【０００２】

【従来の技術】ルーティングとは、経路制御を意味し、
異なるアドレス体系を持つネットワークに接続されたコ
ンピュータ間の通信で発生するパケットの宛先ＩＰアド
レスを元に経路を探索してパケットを相手のコンピュー
タに送信する役割を行う。具体的な装置としてはルータ
が存在する。

【０００３】インターネットなどのＩＰネットワークで
は、ＩＥＴＦ（Internet Engineering Task Force）が
定めるＲＦＣ１６３１（Request For Comments 1631）
で公開されているＮＡＴ（Network Address Translato
r）機能を用いて、プライベートアドレスを持つコンピ
ュータを、グローバルアドレスを持つインターネットに
接続することができる。これはＩＰヘッダに含まれるＩ
Ｐアドレスを変換する機能である。具体的には、コンピ
ュータからインターネットに送信するパケットの送信元
ＩＰアドレスをグローバルアドレスに変換し、逆にイン
ターネットからコンピュータに送信されるパケットの宛
先ＩＰアドレスをプライベートアドレスに変換すること
で通信を可能とする。

【０００４】アドレス重複したコンピュータ、ネットワ
ークを１台の管理装置で管理するために、ＵＤＰ／ＴＣ
Ｐヘッダより上位にある管理プロトコル（Simple Netwr
ok Management protocol）のＰＤＵ内にアドレス情報が
含まれている通信において、上位プロトコルＰＤＵ内の
アドレス情報の位置情報を記述しているファイルと、Ｉ
ＰヘッダのアドレスとＰＤＵ内に含まれるアドレス情報
の変換ルールを記述しているファイルを使用して、ＩＰ
ヘッダと上位プロトコルＰＤＵ内のアドレス情報を変換
する機能を備えたアドレス情報変換装置が提案されてい
る（特開平11-187058号公報）。

【０００５】この従来のアドレス情報変換装置の仕組み
を図１３を使用して説明する。図１３に示す従来のアド
レス情報変換装置では、アドレスが重複しているコンピ
ュータ１ａとコンピュータ１ｂの通信において、コンピ
ュータ１ａからコンピュータ１ｂに対して送信するパケ
ットは、コンピュータ１ａからルータ５ａを介してイン
タフェース入出力部１１０に入力され、チェックサム確
認部１１３を経て宛先となるコンピュータ１ｂのアドレ
ス情報をアドレス情報位置定義ファイル１２０とアドレ
ス情報変換ルール定義ファイル１２１に従い、上位プロ
トコルＰＤＵ内アドレス情報変換部１１５で実際のＩＰ
アドレスに変換する。変換後はインタフェース入出力部
１１１から出力され、コンピュータ１ｂへ送信される。
逆に、コンピュータ１ｂからコンピュータ１ａへ送信さ
れるパケットは、送信元であるコンピュータ１ｂのアド
レス情報をアドレス情報位置定義ファイル１２０とアド
レス情報変換ルール定義ファイル１２１に従い、上位プ
ロトコルＰＤＵ内アドレス情報変換部１１５で変換後Ｉ
Ｐアドレスに変換することで通信が可能となる。

【０００６】

【発明が解決しようとする課題】上述した従来のアドレ
ス情報変換装置は、以下に記載するような問題がある。

【０００７】（１）２つのインタフェースを有するコン
ピュータ上で動作することを前提としており、どちらか
一方のインタフェースに接続されたコンピュータのアド
レス情報の変換しか行えないため、アドレス情報変換装
置に接続された２つのネットワーク内にそれぞれ接続さ
れた２つの同じアドレスを持つコンピュータ間で通信を
行うためには、アドレス情報変換装置を２台用意する必
要がある。

【０００８】（２）異なる３つ以上のネットワークにそ
れぞれ接続された３台以上のコンピュータを１台のアド
レス情報変換装置に接続して相互に通信を行うことがで
きない。

【０００９】本発明は、上記に鑑みてなされたもので、
その目的とするところは、異なるネットワークに接続さ
れた複数の同じアドレスを持つコンピュータ間の通信に
おいて送信元コンピュータから受信したパケットをネッ
トワークを介して宛先コンピュータに送信するためにパ
ケットの送信元アドレスおよび宛先アドレスを変換する
アドレス情報変換装置を提供することにある。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、異なる複数のネットワー
クにそれぞれ各ネットワーク用のインタフェースを介し
て接続される複数のコンピュータ間の通信において、送
信元コンピュータから送信先コンピュータ送信するパケ
ットをそれぞれのネットワーク用のインタフェースを介
して、該当パケットの送信元アドレスおよび宛先アドレ
スを変換するアドレス変換装置であって、各ネットワー
ク用インタフェース毎に該当インタフェースから入力さ
れるパケットの実際のＩＰアドレスとそのインタフェー
ス名を、変換後のＩＰアドレスとの対応付けた情報を格
納している対応アドレス格納手段と、送信元コンピュー
タにおいて送信元アドレスを実際のＩＰアドレスで定義
し、宛先アドレスを変換後のＩＰアドレスで定義したパ
ケットをネットワークを介して該当インタフェースで受
信した場合、前記インタフェースに基づき、前記対応ア
ドレス格納手段を検索し、該当インタフェースおよび送
信元アドレスに対応する当該送信元アドレスの変換後Ｉ
Ｐアドレスを取得する変換後送信元ＩＰアドレス取得手
段と、この取得したパケットのデータ部から実際の送信
元ＩＰアドレスを検索し、そのパケットを識別するため
の識別情報と、送信元ＩＰアドレスが格納されているパ
ケット内位置情報を格納している変換対象送信元アドレ
ス位置情報格納手段と、この取得したパケットのデータ
部に格納されている送信元ＩＰアドレス情報を、このパ
ケットを識別するための識別情報に基づき、前記の変換
対象送信元アドレス位置情報格納手段を検索し、該当位
置にあるアドレス情報を上記送信元変換後ＩＰアドレス
取得手段で取得した変換後ＩＰアドレスに置き換える送
信元アドレス変換手段と、この取得したパケットの宛先
アドレスで前記対応アドレス格納手段を検索し、該当宛
先アドレスの実際のＩＰアドレスおよび送信先のインタ
フェース名を取得する実宛先ＩＰアドレス取得手段と、
この取得したパケットのデータ部から変換後の宛先ＩＰ
アドレスを検索し、そのパケットを識別するための識別
情報と、変換後の宛先ＩＰアドレスが格納されているパ
ケット内位置情報を格納している変換対象宛先アドレス
位置情報格納手段と、この取得したパケットのデータ部
に格納されている宛先ＩＰアドレス情報を、このパケッ
トを識別するための識別情報に基づき、前記の変換対象
宛先アドレス位置情報格納手段を検索し、該当位置にあ
るアドレス情報を上記実宛先ＩＰアドレス取得手段で取
得した実際のＩＰアドレスに置き換える宛先アドレス変
換手段と、この取得したパケットに対して、上記実宛先
ＩＰアドレス取得手段で取得したインタフェース名を持
つインタフェースから該当インタフェースに接続されて
いるネットワークに向けて、送信元アドレスを前記送信
元アドレス変換手段で変換した変換後ＩＰアドレスと
し、宛先アドレスを前記宛先アドレス変換手段で変換し
た実際のＩＰアドレスとしたパケットを送信する送信手
段とを有することを要旨とする。

【００１１】請求項１記載の本発明にあっては、同じア
ドレス体系を有するネットワークに接続された同じプラ
イベートアドレスを有する複数のコンピュータ間の相互
通信でも１台のアドレス情報変換装置で適確に行うこと
ができるとともに、また異なるアドレス体系を有するネ
ットワークに接続された複数のコンピュータ間の通信で
も１台のアドレス情報変換装置で適確に行うことができ
る。

【００１２】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。図１は、本発明の一実施形態に係る
アドレス情報変換装置の構成を示すブロック図である。
同図に示すアドレス情報変換装置は、複数のインタフェ
ース入出力部１１，１２，１３を有し、各インタフェー
ス入出力部はそれぞれルータ７，８，９を介して同じア
ドレス体系を有するネットワーク４，５，６に接続され
た複数のコンピュータ１，２，３に接続されている。こ
こで、コンピュータ同士のアドレスは重複して設定して
もよいが、アドレス情報変換装置のインタフェースと、
アドレス情報変換装置のインタフェースと同じネットワ
ークに属するルータのインタフェースについては一意の
アドレスを設定する。

【００１３】図１のアドレス情報変換装置は、上記イン
タフェース入出力部１１，１２，１３に加えて、ＯＳ
（オペレーティングシステム）１４、インタフェース入
出力部１１−１３からＯＳ１４を介してパケット情報を
取得し、ＩＰ・ＵＤＰ／ＴＣＰヘッダのチェックサムの
確認を行うチェックサム確認部１５、送信元ＩＰヘッダ
のアドレス変換を行う送信元ＩＰヘッダアドレス変換部
１６、ルーティング処理付上位プロトコルＰＤＵ内アド
レス情報相互変換部１７、宛先ＩＰヘッダのアドレス変
換を行う宛先ＩＰヘッダアドレス変換部１８、ＩＰ・Ｕ
ＤＰ／ＴＣＰヘッダのチェックサムの変換を行うチェッ
クサム変換部１９から構成されている。

【００１４】また、ルーティング処理付上位プロトコル
ＰＤＵ内アドレス情報相互変換部１７は、インタフェー
ス入出力部１１−１３で取得したパケット情報から送信
元アドレス情報変換用のキー情報を取得する送信元アド
レス情報変換用キー情報取得部２０、送信元アドレス情
報位置定義ファイル３０と接続インタフェース名付アド
レス情報変換ルール定義ファイル３２を用いて上位プロ
トコルＰＤＵ内の送信元アドレス情報を変換する送信元
アドレス情報変換部２１、新規にキー情報を取得した際
に、上位プロトコルＰＤＵ内の送信元アドレス情報の格
納位置を検出して、キー情報とともに送信元アドレス情
報位置定義ファイル３０に定義を追加する変換対象送信
元アドレス位置情報検出部２２、ルーティング定義ファ
イル３３を元にパケットのルーティングを行うルーティ
ング処理部２３、送信元アドレス情報の変換が終ったパ
ケット情報から宛先アドレス情報変換用のキー情報を取
得する宛先アドレス情報変換用キー情報取得部２４、宛
先アドレス情報位置定義ファイル３１と接続インタフェ
ース名付アドレス情報変換ルール定義ファイル３２を用
いて上位プロトコル内の宛先アドレス情報を変換する宛
先アドレス情報変換部２５、新規にキー情報を取得した
際に、上位プロトコルＰＤＵ内の宛先アドレス情報の格
納位置を検出して、キー情報とともに宛先アドレス情報
位置定義ファイル３１に定義を追加する変換対象宛先ア
ドレス位置情報検出部２６、送信元アドレス情報変換用
にＵＤＰ／ＴＣＰより上位プロトコルＰＤＵを識別する
ためのキー情報毎に送信元アドレス情報の格納位置を記
述している送信元アドレス情報位置定義ファイル３０、
宛先アドレス情報変換用にＵＤＰ／ＴＣＰより上位のプ
ロトコルのＰＤＵを識別するためのキー情報毎に宛先ア
ドレス情報の格納位置を記述している宛先アドレス情報
位置定義ファイル３１、パケットが入力されたインタフ
ェース入出力部１１−１３のインターネット名毎にアド
レス情報の変換ルールをアドレス情報変換ルール定義フ
ァイルとして記述している接続インタフェース名付アド
レス情報変換ルール定義ファイル３２、変換後アドレス
のルーティング情報を定義しているルーティング定義格
納手段を構成するルーティング定義ファイル３３から構
成されている。

【００１５】接続インタフェース名付アドレス情報変換
ルール定義ファイル３２は、図２にそのフォーマットが
示されているが、この接続インタフェース名付アドレス
情報変換ルール定義ファイル３２は、各ネットワーク用
インタフェース毎に該インタフェースから入力されるパ
ケットの実際のＩＰアドレスと変換後ＩＰアドレスとの
対応を格納している対応アドレス格納手段を構成してい
るものである。接続インタフェース名付アドレス情報変
換ルール定義ファイル３２は、そのフィールドフォーマ
ットが同図（ａ），（ｂ）からわかるようにインタフェ
ース名（１）に対応して実際のＩＰアドレス（２）およ
び変換後ＩＰアドレス（３）がアドレス情報変換ルール
として定義されている。

【００１６】インタフェース名は変換すべき対象を含む
ネットワークに接続されているアドレス情報変換装置の
インタフェースの名称を指定し、実際のＩＰアドレスは
アドレス情報変換を行う前のアドレスを記述し、変換後
ＩＰアドレスはアドレス情報変換後のアドレスを記述す
る。この変換後ＩＰアドレスのフィールドに同図（ｃ）
の定義例に示すように実際のＩＰアドレスフィールドと
同じアドレスが記述された場合はアドレス情報変換を行
わない。省略した場合は実際のＩＰアドレスを変換後Ｉ
Ｐアドレスとみなし、アドレス情報変換を行わない。

【００１７】送信元アドレス情報位置定義ファイル３０
は、図３にそのフォーマットが示されているが、そのフ
ィールドフォーマットが同図（ａ），（ｂ）からわかる
ように上位プロトコルＰＤＵ識別キー（１）に対応して
送信元アドレス位置情報（２）が定義されている。上位
プロトコルＰＤＵ識別キー部は上位プロトコルＰＤＵを
識別するための情報が記述されている。送信元アドレス
位置情報は上位プロトコルＰＤＵ内の送信元アドレス情
報の格納位置が記述されている。同図（ｃ）の定義例に
示すように、省略、複数指定が可能である。

【００１８】宛先アドレス情報位置定義ファイル３１
は、図４のそのフォーマットが示されているが、そのフ
ィールドフォーマットが同図（ａ），（ｂ）からわかる
ように上位プロトコルＰＤＵ識別キー（１）に対応して
宛先アドレス位置情報（２）が定義されている。上位プ
ロトコルＰＤＵ識別キー部は上位プロトコルＰＤＵを識
別するための情報が記述されている。宛先アドレス位置
情報は上位プロトコルＰＤＵ内の宛先アドレス情報の格
納位置が記述されている。同図（ｃ）の定義例に示すよ
うに、省略、複数指定が可能である。

【００１９】ルーティング定義ファイル３３は、図５に
そのフォーマットが示されているが、このルーティング
定義ファイル３３は接続インタフェース名付アドレス情
報変換ルール定義ファイル３２に定義されている変換後
ＩＰアドレスに対応する宛先ＩＰアドレスのルーティン
グ情報を格納しているルーティング情報格納手段を構成
しているものである。ルーティング定義ファイル３３
は、そのフィールドフォーマットが同図（ａ），（ｂ）
からわかるように変換後宛先ＩＰアドレス（１）に対応
してゲートウェイ（ルータ）ＩＰアドレス（２）がルー
ティング情報として定義されている。すなわち、宛先Ｉ
Ｐアドレスはルーティング対象となるアドレスを指定す
るものであるが、このとき接続インタフェース名付アド
レス情報変換ルール定義ファイル３２の変換後ＩＰアド
レスフィールドで記述したアドレスにする必要がある。
ゲートウェイＩＰアドレスは、宛先ＩＰアドレス宛ての
パケットの送信先アドレスを指定するものである。

【００２０】次に、図６〜図１２に示すフローチャート
を参照して、図１に示すアドレス情報変換装置を構成す
る各部の詳細な作用について説明する。

【００２１】まず、図６に示すフローチャートを参照し
て、送信元アドレス情報変換用キー情報取得部２０の作
用について説明する。

【００２２】送信元アドレス情報変換用キー情報取得部
２０は、図６に示すように、送信元ＩＰヘッダアドレス
変換部１６からパケット情報を受け取り、上位プロトコ
ルＰＤＵを識別するためのキー情報を取得し（ステップ
Ｓ４１）、必要なキー情報が正常に取得できたかの判定
を行い（ステップＳ４２）、取得できた場合は送信元ア
ドレス情報変換部２１へパケット情報とキー情報を渡
し、取得に失敗した場合はルーティング処理部２３へパ
ケット情報を渡す。

【００２３】キー情報の取得に失敗とは、上位プロトコ
ルＰＤＵ内のアドレス情報の変換をする必要がないこと
を意味する。

【００２４】次に、図７に示すフローチャートを参照し
て、宛先アドレス情報変換用キー情報取得部２４の作用
について説明する。

【００２５】宛先アドレス情報変換用キー情報取得部２
４は、図７に示すように、ルーティング処理部２３から
パケット情報を受け取り、上位プロトコルＰＤＵを識別
するためのキー情報を取得し（ステップＳ５１）、必要
なキー情報が正常に取得できたかの判定を行い（ステッ
プＳ５２）、取得できた場合は宛先アドレス情報変換部
２５へパケット情報とキー情報を渡し、取得に失敗した
場合は宛先ＩＰヘッダアドレス変換部１８へパケット情
報を渡す。

【００２６】キー情報の取得に失敗とは、上位プロトコ
ルＰＤＵ内のアドレス情報の変換をする必要がないこと
を意味する。

【００２７】次に、図８に示すフローチャートを参照し
て、送信元アドレス情報変換部２１の作用について説明
する。

【００２８】送信元アドレス情報変換部２１は、図８に
示すように、送信元アドレス情報変換用キー情報取得部
２０からパケット情報と上位プロトコルＰＤＵを識別す
るためのキー情報を受け取り、送信元アドレス情報位置
定義ファイル３０を検索して送信元アドレス情報の位置
情報を取得する（ステップＳ６１）。次に、キーと一致
するレコードが定義されているかの判定を行い（ステッ
プＳ６２）、定義されていない場合は変換対象送信元ア
ドレス位置情報検出部２２へパケット情報渡す。定義さ
れている場合は、パケットが入力されたインタフェース
入出力部のインタフェース名と送信元アドレス情報の実
際のＩＰアドレスをキーにして、接続インタフェース名
付アドレス情報変換ルール定義ファイル３２を検索する
（ステップＳ６３）。そして、接続インタフェース名付
アドレス情報変換ルール定義ファイルに定義が存在して
いるかどうかの判定を行い（ステップＳ６４）、定義さ
れていない場合はパケット情報を破棄する（ステップＳ
６８）。

【００２９】定義されている場合は、一致したレコード
の変換後ＩＰアドレスフィールドの記述が省略されてい
るかの判定を行い（ステップＳ６５）、省略されている
場合はルーティング処理部２３へパケット情報を渡す。
記述されている場合は、レコードの実際のＩＰアドレス
と変換後ＩＰアドレスのフィールドを比較して、同じア
ドレスが記述されているかの判定を行い（ステップＳ６
６）、記述されている場合は、ルーティング処理部２３
へパケット情報を渡す。異なるアドレスが記述されてい
る場合は、接続名インタフェース名付アドレス情報変換
ルール定義ファイル３２と取得済みの送信元アドレス情
報の位置情報を使用して上位プロトコルＰＤＵ内の送信
元アドレス情報を実際のＩＰアドレスから変換後ＩＰア
ドレスに変換する。変換後、ルーティング処理部２３へ
パケット情報を渡す（ステップＳ６７）。

【００３０】次に、図９に示すフローチャートを参照し
て、宛先アドレス情報変換部２５の作用について説明す
る。

【００３１】宛先アドレス情報変換部２５は、図９に示
すように、宛先アドレス情報変換用キー情報取得部２４
からパケット情報と上位プロトコルＰＤＵを識別するた
めのキー情報を受け取り、宛先アドレス情報位置定義フ
ァイル３１を検索して宛先アドレス情報の位置情報を取
得する（ステップＳ７１）。そして、キーと一致するレ
コードが定義されているかの判定を行い（ステップＳ７
２）、定義されていない場合は変換対象宛先アドレス位
置情報検出部２６へパケット情報とキー情報を渡す。定
義されている場合は、宛先アドレス情報の変換後ＩＰア
ドレスをキーに、接続インタフェース名付アドレス情報
変換ルール定義ファイル３２を検索する（ステップＳ７
３）。そして、キーと一致するレコードが定義されてい
るかの判定を行い（ステップＳ７４）、定義されていな
い場合は、パケット情報を破棄する（ステップＳ７
９）。

【００３２】定義されている場合は、一致したレコード
の変換後ＩＰアドレスフィールドの記述が省略されてい
るかの判定を行い（ステップＳ７５）、省略されている
場合は、ステップＳ７８にパケット情報を渡す。記述さ
れている場合は、レコードの実際のＩＰアドレスと変換
後ＩＰアドレスのフィールドを比較して、同じアドレス
が記述されているかの判定を行い（ステップＳ７６）、
記述されている場合は、ステップＳ７８にパケット情報
を渡す。別々のアドレスが記述されている場合は、接続
インタフェース名付アドレス情報変換ルール定義ファイ
ル３２と取得済みの宛先アドレス情報の位置情報を使用
して、上位プロトコルＰＤＵ内の宛先アドレス情報を変
換後ＩＰアドレスから実際のＩＰアドレスに変換する
（ステップＳ７７）。変換後、レコードのインタフェー
ス名フィールドに記述されている名称と一致するインタ
フェース入出力部からパケットを出力することを決定し
て、宛先ＩＰヘッダアドレス変換部１８にパケット情報
を渡す（ステップＳ７８）。

【００３３】次に、図１０に示すフローチャートを参照
して、変換対象送信元アドレス位置情報検出部２２の作
用を説明する。

【００３４】変換対象送信元アドレス位置情報検出部２
２は、図１０に示すように、送信元アドレス情報変換部
２１からパケット情報と上位プロトコルＰＤＵを識別す
るためのキー情報を受け取り、パケット情報の上位プロ
トコルＰＤＵ内を全文検索する（ステップＳ８１）。そ
して、送信元アドレス情報を検出できたかの判定を行い
（ステップＳ８２）、検出できなかった場合は、キー情
報のみを送信元アドレス情報位置定義ファイル３０に定
義として追加する（ステップＳ８４）。検出した場合
は、キー情報と送信元アドレス情報の格納位置を送信元
アドレス情報位置定義ファイル３０に定義として追加す
る（ステップＳ８３）。定義を追加した後はパケット情
報とキー情報を送信元アドレス情報変換部２１に渡す。

【００３５】次に、図１１に示すフローチャートを参照
して、変換対象宛先アドレス位置情報検出部２６の作用
について説明する。

【００３６】変換対象宛先アドレス位置情報検出部２６
は、図１１に示すように、宛先アドレス情報変換部２５
からパケット情報と上位プロトコルＰＤＵを識別するた
めのキー情報を受け取り、パケット情報の上位プロトコ
ルＰＤＵ内を全文検索する（ステップＳ９１）。そし
て、宛先アドレス情報を検出できたかの判定を行い（ス
テップＳ９２）、検出できなかった場合は、キー情報を
宛先アドレス情報位置定義ファイル３１に定義として追
加する（ステップＳ９４）。検出した場合は、キー情報
と宛先アドレス情報の格納位置を宛先アドレス情報位置
定義ファイル３１に定義として追加する（ステップＳ９
３）。定義を追加した後はパケット情報とキー情報を宛
先アドレス情報変換部２５に渡す。

【００３７】次に、図１２に示すフローチャートを参照
して、ルーティング処理部２３の作用について説明す
る。

【００３８】ルーティング処理部２３は、図１２に示す
ように、送信元アドレス情報変換用キー情報取得部２
０、もしくは送信元アドレス情報変換部２１からパケッ
ト情報を受け取り、パケット情報の宛先のＩＰアドレス
をキーにしてルーティング定義ファイル３３を検索する
（ステップＳ１０１）。このとき、宛先のＩＰアドレ
ス、接続インタフェース名付アドレス情報変換ルール定
義ファイル３２における変換後ＩＰアドレスでなければ
ならない。

【００３９】そして、キーに一致したレコードが定義さ
れているかの判定を行い（ステップＳ１０２）、定義さ
れていない場合は、ｄｅｆａｕｌｔのレコードが定義さ
れているかの判定を行い（ステップＳ１０３）、ｄｅｆ
ａｕｌｔのレコードが定義されている場合は、パケット
のルーティング先をｄｅｆａｕｌｔのレコードのゲート
ウェイＩＰアドレスフィールドに記述されているアドレ
スに決定する（ステップＳ１０５）。ｄｅｆａｕｌｔの
レコードが定義されていない場合は、パケット情報を破
棄する（ステップＳ１０６）。一致したレコードが定義
されている場合は、パケットのルーティング先をレコー
ドのゲートウェイＩＰアドレスフィールドに記述されて
いるアドレスに決定する（ステップＳ１０４）。ルーテ
ィング先を決定した後は、ＭＡＣアドレスの解決を行
い、パケット情報を宛先アドレス情報変換用キー情報取
得部２４へ渡す（ステップＳ１０７）。

【００４０】次に、図１に示すアドレス情報変換装置の
全体的作用をコンピュータ１からコンピュータ２への通
信およびコンピュータ２からコンピュータ１への通信で
コンピュータ１とコンピュータ２に同じアドレスが設定
されている状態で相互に通信を行うことができることに
ついて説明する。なお、前提として、コンピュータ１の
実際のＩＰアドレスは１９２．１６８．１．１、変換後
ＩＰアドレスは１０．１．１．１、コンピュータ２の実
際のＩＰアドレスは１９２．１６８．１．１、変換後Ｉ
Ｐアドレスは１０．２．１．１、インタフェース入出力
部１１のインタフェース名はｉｎｔｅｒｆａｃｅ１、イ
ンタフェース入出力部１２のインタフェース名はｉｎｔ
ｅｒｆａｃｅ２とする。

【００４１】まず、コンピュータ１からコンピュータ２
に対する通信を説明する。コンピュータ１から送信され
るパケットの送信元ＩＰアドレスは１９２．１６８．
１．１、宛先ＩＰアドレスは１０．２．１．１となる。

【００４２】コンピュータ１から送信されたパケットは
ルータ７を経由してインタフェース入出力部１１へ入力
され、ＯＳ１４を経てチェックサム確認部１５へ渡さ
れ、送信元ＩＰヘッダアドレス変換部１６でＩＰヘッダ
内の送信元ＩＰアドレスが変換される。

【００４３】送信元アドレス情報変換用キー情報取得部
２０でパケット情報から上位プロトコルＰＤＵを識別す
るためのキー情報を取得して、送信元アドレス情報変換
部２１へパケット情報とキー情報を渡す。送信元アドレ
ス情報変換部２１は、取得したキー情報を元に送信元ア
ドレス情報位置定義ファイル３０を検索して、一致した
レコードから送信元アドレス情報の位置情報を取得す
る。

【００４４】キー情報に一致するレコードが無い場合
は、パケット情報を変換対象送信元アドレス位置情報検
出部２２に渡し、送信元アドレス情報を検出して送信元
アドレス情報位置定義ファイル３０に定義を追加してパ
ケット情報とキー情報を送信元アドレス情報変換部２１
に返す。

【００４５】位置情報を取得した後は、送信元アドレス
情報変換部２１は、パケットが入力されたインタフェー
ス入出力部のインタフェース名（インタフェース入出力
部１１のインタフェース名：ｉｎｔｅｒｆａｃｅ１）
と、送信元アドレス情報の実際のＩＰアドレス（コンピ
ュータ１の実際のＩＰアドレス：１９２．１６８．１．
１）をキーにして接続インタフェース名付アドレス情報
変換ルール定義ファイル３２を検索して、一致するレコ
ードとして変換後ＩＰアドレス（１０．１．１．１）を
取得する。

【００４６】一致したレコードのアドレス情報変換ルー
ルと、取得した送信元アドレス情報の位置情報を元に上
位プロトコルＰＤＵ内の送信元アドレス情報を１９２．
１６８．１．１から１０．１．１．１に変換する。送信
元アドレス情報の変換後、パケット情報をルーティング
処理部２３に渡す。ここではルーティング定義ファイル
３３からパケットをルータ８へ送信することが決定す
る。

【００４７】ルーティング処理が終わると、宛先アドレ
ス情報変換用キー情報取得部２４でパケット情報から上
位プロトコルＰＤＵを識別するためのキー情報を取得し
て、宛先アドレス情報変換部２５へパケット情報とキー
情報を渡す。ここでは取得したキー情報を元に宛先アド
レス情報位置定義ファイル３１を検索して、一致したレ
コードから宛先アドレス情報の位置情報を取得する。

【００４８】キー情報に一致するレコードが無い場合は
パケット情報を変換対象宛先アドレス位置情報検出部２
６に渡し、宛先アドレス情報を検出して宛先アドレス情
報位置定義ファイル３１に定義を追加してパケット情報
とキー情報を宛先アドレス情報変換部２５に返す。

【００４９】位置情報を取得した後は、パケットの宛先
である変換後ＩＰアドレス（コンピュータ２の変換後Ｉ
Ｐアドレス：１０．２．１．１）をキーにして接続イン
タフェース名付アドレス情報変換ルール定義ファイル３
２を検索して、一致するレコードとして実際のＩＰアド
レス（１９２．１６８．１．１）を取得する。

【００５０】一致したレコードのアドレス情報変換ルー
ルと、取得した宛先アドレス情報の位置情報を元に上位
プロトコルＰＤＵ内の宛先アドレス情報を１０．２．
１．１から１９２．１６８．１．１に変換する。

【００５１】宛先アドレス情報の変換後、一致したレコ
ードのインタフェース名（インタフェース入出力部１２
のインタフェース名：ｉｎｔｅｒｆａｃｅ２）フィール
ドからパケットの出力先はインタフェース入出力部１２
であることが決定する。

【００５２】その後、宛先ＩＰヘッダアドレス変換部１
８でＩＰヘッダ内の宛先アドレスが変換され、チェック
サム変換部１９で、ＩＰ・ＵＤＰ／ＴＣＰヘッダのチェ
ックサム再計算を行い変換する。ＯＳ１４を経てインタ
フェース入出力部１２から送信元アドレスが１０．１．
１．１、宛先アドレスが１９２．１６８．１．１のパケ
ットを出力する。出力されたパケットは、ルータ８を経
由してコンピュータ２に送信される。

【００５３】次に、コンピュータ２からコンピュータ１
に対する通信がコンピュータ１からコンピュータ２の通
信と同様に可能であることを説明する。コンピュータ２
から送信されるパケットの送信元アドレスは１９２．１
６８．１．１、宛先アドレスは１０．１．１．１とな
る。

【００５４】コンピュータ２からルータ８を経由してイ
ンタフェース入出力部１２へ入力されたパケットは、チ
ェックサム確認部１５でチェックサムの確認後、送信元
ＩＰヘッダアドレス変換部１６で送信元ＩＰアドレスの
変換を行い、送信元アドレス情報変換用キー情報取得部
２０へ渡されてキー情報を取得する。

【００５５】送信元アドレス情報変換部２１は、接続イ
ンタフェース名付アドレス情報変換ルール定義ファイル
３２からパケットが入力されたインタフェース入出力部
のインタフェース名（ｉｎｔｅｒｆａｃｅ２）、送信元
アドレス情報の実際のＩＰアドレス（１９２．１６８．
１．１）をキーにして一致するレコードを検索する。一
致したレコードのアドレス情報変換ルールと送信元アド
レス情報の位置情報に従い、送信元アドレス情報を１９
２．１６８．１．１から１０．２．１．１に変換する。

【００５６】変換後、ルーティング処理部２３でルータ
７へパケットを送信することが決定する。宛先アドレス
情報変換用キー情報取得部２４でキー情報を取得し、宛
先アドレス情報変換部２５で接続インタフェース名付ア
ドレス情報変換ルール定義ファイル３２から宛先アドレ
ス（１０．１．１．１）をキーにして一致するレコード
を検索する。一致したレコードのアドレス情報変換ルー
ルと宛先アドレス情報の位置情報に従い、宛先アドレス
情報を１０．１．１．１から１９２．１６８．１．１に
変換する。

【００５７】変換後、一致したレコードのインタフェー
ス名（ｉｎｔｅｒｆａｃｅ１）フィールドからパケット
の送出先はインタフェース入出力部１１に決定する。宛
先ＩＰヘッダアドレス変換部１８で宛先ＩＰアドレスの
変換、チェックサム変換部１９でチェックサムの再計算
を行い、インタフェース入出力部１１から送信元アドレ
スが１０．２．１．１、宛先アドレスが１９２．１６
８．１．１のパケットを出力する。出力されたパケット
は、ルータ７を経由してコンピュータ１に送信される。

【００５８】さらに、上記実施形態のアドレス情報変換
装置に図１に示すように３台のコンピュータを接続し
て、それぞれのコンピュータに同じアドレスが設定され
ている場合に上位プロトコルＰＤＵ内にアドレス情報を
含む通信が可能であることをコンピュータ１からコンピ
ュータ３への通信で説明する。

【００５９】前提として、コンピュータ１の実際のＩＰ
アドレス１９２．１６８．１．１、変換後ＩＰアドレス
は１０．１．１．１、コンピュータ３の実際のＩＰアド
レスは１９２．１６８．１．１、変換後ＩＰアドレスは
１０．３．１．１、インタフェース入出力部１１のイン
タフェース名はｉｎｔｅｒｆａｃｅ１、インタフェース
入出力部１３のインタフェース名はｉｎｔｅｒｆａｃｅ
３とする。

【００６０】コンピュータ１からコンピュータ３に対す
る通信では、コンピュータ１から入力されたパケットの
送信元アドレスは１９２．１６８．１．１、宛先アドレ
スは１０．３．１．１となる。コンピュータ１から送信
されたパケットはルータ７を経由してインタフェース入
出力部１１に入力されて、チェックサム確認部１５でチ
ェックサムの確認、送信元ＩＰヘッダアドレス変換部１
６でＩＰヘッダ内の送信元ＩＰアドレスの変換を行い、
送信元アドレス情報変換用キー情報取得部２０でキー情
報を取得して、送信元アドレス情報変換部２１でパケッ
ト情報が入力されたインタフェース入出力部のインタフ
ェース名（インタフェース入出力部１１のインタフェー
ス名：ｉｎｔｅｒｆａｃｅ１）、送信元アドレス情報の
実際のＩＰアドレス（コンピュータ１の実際のＩＰアド
レス：１９２．１６８．１．１）をキーにして接続イン
タフェース名付アドレス情報変換ルール定義ファイル３
２を検索して、一致するレコードを取得する。そして、
一致したレコードに従い上位プロトコルＰＤＵ内の送信
元アドレス情報を１９２．１６８．１．１から１０．
１．１．１に変換する。

【００６１】変換後はルーティング処理部２３で、ルー
ティング定義ファイル３３からパケットをルータ９へ送
信することが決定する。その後、宛先アドレス情報変換
用キー情報取得部２４でキー情報を取得して、宛先アド
レス情報変換部２５で宛先アドレス情報の変換後ＩＰア
ドレス（コンピュータ３の変換後ＩＰアドレス：１０．
３．１．１）をキーにして接続インタフェース名付アド
レス情報変換ルール定義ファイル３２を検索して、一致
するレコードを取得する。一致したレコードに従い上位
プロトコルＰＤＵ内の宛先アドレス情報を１０．３．
１．１から１９２．１６８．１．１に変換する。一致し
たレコードのインタフェース名フィールド（インタフェ
ース入出力部２０のインタフェース名：ｉｎｔｅｒｆａ
ｃｅ３）からパケットの出力先はインタフェース入出力
部１３であることが決定する。

【００６２】宛先ＩＰヘッダアドレス変換部１８でＩＰ
ヘッダ内の宛先ＩＰアドレスの変換、チェックサム変換
部１９でＩＰ・ＵＤＰ／ＴＣＰヘッダのチェックサム再
計算を行い、インタフェース入出力部１３から送信元ア
ドレスが１０．１．１．１、宛先アドレスが１９２．１
６８．１．１のパケットを出力する。出力されたパケッ
トは、ルータ９を経由してコンピュータ３に送信され
る。

【００６３】また、コンピュータ３からコンピュータ１
へも同様にアドレス情報の変換を行い通信可能である。
コンピュータ２からコンピュータ３、あるいはコンピュ
ータ３からコンピュータ２への通信も同様に行うことが
可能である。

【００６４】よって、３台のコンピュータを接続し、そ
れぞれのコンピュータに同じアドレスが設定させている
場合も相互の通信が可能である。

【００６５】

【発明の効果】以上説明したように、本発明によれば、
各ネットワーク用インタフェース毎に実際のＩＰアドレ
スと変換後ＩＰアドレスとの対応を対応アドレス格納手
段に格納し、パケットをインタフェースで受信すると、
このパケットの送信元アドレスと受信インタフェースに
基づき対応アドレス格納手段を検索し、送信元アドレス
の変換後ＩＰアドレスを取得し、パケットの宛先アドレ
スで対応アドレス格納手段を検索し、宛先アドレスの実
際のＩＰアドレスおよびインタフェース情報を取得し、
このインタフェースからネットワークに向けて、宛先ア
ドレスを実際のＩＰアドレスとし、送信元アドレスを変
換後ＩＰアドレスとしたパケットを送信するので、異な
るネットワークに接続された同じプライベートアドレス
を有する複数のコンピュータ間の相互通信でも１台のア
ドレス情報変換装置で適確に行うことができるととも
に、異なる３つ以上のネットワークにそれぞれ接続され
た複数のコンピュータ間の通信でも１台のアドレス情報
変換装置で適確に行うことができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るアドレス情報変換装
置の構成を示すブロック図である。

【図２】図１に示すアドレス情報変換装置に使用されて
いる接続インタフェース名付アドレス情報変換ルール定
義ファイルの構成を示す図である。

【図３】図１に示すアドレス情報変換装置に使用されて
いる送信元アドレス情報位置定義ファイルの構成を示す
図である。

【図４】図１に示すアドレス情報変換装置に使用されて
いる宛先アドレス情報位置定義ファイルの構成を示す図
である。

【図５】図１に示すアドレス情報変換装置に使用されて
いるルーティング定義ファイルの構成を示す図である。

【図６】図１に示すアドレス情報変換装置に使用されて
いる送信元アドレス情報変換用キー情報取得部の作用を
示すフローチャートである。

【図７】図１に示すアドレス情報変換装置に使用されて
いる宛先アドレス情報変換用キー情報取得部の作用を示
すフローチャートである。

【図８】図１に示すアドレス情報変換装置に使用されて
いる送信元アドレス情報変換部の作用を示すフローチャ
ートである。

【図９】図１に示すアドレス情報変換装置に使用されて
いる宛先アドレス情報変換部の作用を示すフローチャー
トである。

【図１０】図１に示すアドレス情報変換装置に使用され
ている変換対象送信元アドレス位置情報検出部の作用を
示すフローチャートである。

【図１１】図１に示すアドレス情報変換装置に使用され
ている変換対象宛先アドレス位置情報検出部の作用を示
すフローチャートである。

【図１２】図１に示すアドレス情報変換装置に使用され
ているルーティング処理部の作用を示すフローチャート
である。

【図１３】従来のアドレス情報変換装置の構成を示すブ
ロック図である。

【符号の説明】

１−３ コンピュータ ４−６ ネットワーク ７−９ ルータ １１−１３ インタフェース入出力部 １６ 送信元ＩＰヘッダアドレス変換部 １７ ルーティング処理付上位プロトコルＰＤＵ内アド
レス情報相互変換部 １８ 宛先ＩＰヘッダアドレス変換部 ２０ 送信元アドレス情報変換用キー情報取得部 ２１ 送信元アドレス情報変換部 ２２ 変換対象送信元アドレス位置情報検出部 ２３ ルーティング処理部 ２４ 宛先アドレス情報変換用キー情報取得部 ２５ 宛先アドレス情報変換部 ２６ 変換対象宛先アドレス位置情報検出部 ３０ 送信元アドレス情報位置定義ファイル ３１ 宛先アドレス情報位置定義ファイル ３２ 接続インタフェース名付アドレス情報変換ルール
定義ファイル ３３ ルーティング定義ファイル

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5K030 HA08 HD09 KA05 5K033 CB09 CC01 DA05 DB18

Claims (1)

【特許請求の範囲】
1. 【請求項１】 異なる複数のネットワークにそれぞれ各
   ネットワーク用のインタフェースを介して接続される複
   数のコンピュータ間の通信において、送信元コンピュー
   タから送信先コンピュータ送信するパケットをそれぞれ
   のネットワーク用のインタフェースを介して、該当パケ
   ットの送信元アドレスおよび宛先アドレスを変換するア
   ドレス変換装置であって、 各ネットワーク用インタフェース毎に該当インタフェー
   スから入力されるパケットの実際のＩＰアドレスとその
   インタフェース名を、変換後のＩＰアドレスとの対応付
   けた情報を格納している対応アドレス格納手段と、 送信元コンピュータにおいて送信元アドレスを実際のＩ
   Ｐアドレスで定義し、宛先アドレスを変換後のＩＰアド
   レスで定義したパケットをネットワークを介して該当イ
   ンタフェースで受信した場合、前記インタフェースに基
   づき、前記対応アドレス格納手段を検索し、該当インタ
   フェースおよび送信元アドレスに対応する当該送信元ア
   ドレスの変換後ＩＰアドレスを取得する変換後送信元Ｉ
   Ｐアドレス取得手段と、 この取得したパケットのデータ部から実際の送信元ＩＰ
   アドレスを検索し、そのパケットを識別するための識別
   情報と、送信元ＩＰアドレスが格納されているパケット
   内位置情報を格納している変換対象送信元アドレス位置
   情報格納手段と、 この取得したパケットのデータ部に格納されている送信
   元ＩＰアドレス情報を、このパケットを識別するための
   識別情報に基づき、前記の変換対象送信元アドレス位置
   情報格納手段を検索し、該当位置にあるアドレス情報を
   上記送信元変換後ＩＰアドレス取得手段で取得した変換
   後ＩＰアドレスに置き換える送信元アドレス変換手段
   と、 この取得したパケットの宛先アドレスで前記対応アドレ
   ス格納手段を検索し、該当宛先アドレスの実際のＩＰア
   ドレスおよび送信先のインタフェース名を取得する実宛
   先ＩＰアドレス取得手段と、 この取得したパケットのデータ部から変換後の宛先ＩＰ
   アドレスを検索し、そのパケットを識別するための識別
   情報と、変換後の宛先ＩＰアドレスが格納されているパ
   ケット内位置情報を格納している変換対象宛先アドレス
   位置情報格納手段と、 この取得したパケットのデータ部に格納されている宛先
   ＩＰアドレス情報を、このパケットを識別するための識
   別情報に基づき、前記の変換対象宛先アドレス位置情報
   格納手段を検索し、該当位置にあるアドレス情報を上記
   実宛先ＩＰアドレス取得手段で取得した実際のＩＰアド
   レスに置き換える宛先アドレス変換手段と、 この取得したパケットに対して、上記実宛先ＩＰアドレ
   ス取得手段で取得したインタフェース名を持つインタフ
   ェースから該当インタフェースに接続されているネット
   ワークに向けて、送信元アドレスを前記送信元アドレス
   変換手段で変換した変換後ＩＰアドレスとし、宛先アド
   レスを前記宛先アドレス変換手段で変換した実際のＩＰ
   アドレスとしたパケットを送信する送信手段とを有する
   ことを特徴とするアドレス情報変換装置。