JP2003143209A - パケット転送装置及びその方法 - Google Patents

Abstract

(57)【要約】 【課題】 特定のＩＰアドレスを個々に明示的に設定す
ることなく、不正なパケットを遮断することができるパ
ケット転送装置を実現する。 【解決手段】 経路表記憶手段には、プライベートアド
レス空間または未使用の宛先ＩＰアドレスに対して、実
在するインタフェース手段の識別情報とは異なる情報を
予め関連付ける（ステップＳ０に対応）。入力パケット
の宛先ＩＰアドレスにより、経路表記憶手段をベストマ
ッチルールにより参照し、この参照の結果、該入力パケ
ットの宛先ＩＰアドレスに対し、実在するインタフェー
ス手段の識別情報とは異なる情報が関連付けられている
場合には、当該入力パケットを廃棄する（ステップＳ
５、Ｓ６、Ｓ８の処理に対応）パケット転送処理手段を
具備する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＰアドレスに基
づいてパケットを転送するパケット転送装置及びその方
法に関する。

【０００２】

【従来の技術】近年、個人ユーザ、あるいは企業等にお
いて、自己の通信機器（パーソナルコンピュータ等）や
企業内ネットワークなどをインターネットに接続するこ
とが日常的になされている。このような場合、自己の通
信機器（パーソナルコンピュータ等）や企業内ネットワ
ークと外部の通信ネットワークとの間に、ルータ等のパ
ケット転送装置を設けることが一般的である。

【０００３】この理由の一つとして、発信元ＩＰアドレ
スの詐称等による不正なパケットの流出や流入を防止す
ることがある。また、例えば、企業内ネットワークで
は、一般的にプライベートアドレスを使用するが、未使
用のプライベートアドレスが発信元ＩＰアドレスとなっ
ているパケットの流出や流入を防止したいという要望が
ある。このために、従来のパケット転送装置では、例え
ば、ルータに対して、パケットに付加されるＩＰアドレ
ス（宛先アドレスまたは発信元アドレス）の内、特定の
ＩＰアドレスを設定し、このＩＰアドレスが付加されて
いるパケットを廃棄することがなされている。

【０００４】

【発明が解決しようとする課題】しかしながら、従来の
パケット転送装置では、ユーザが不正なパケットの流出
や流入を防止するために、特定のＩＰアドレスを個々に
明示的に設定する必要があり、このアドレス設定操作が
煩雑で煩わしいという問題があった。また、インターネ
ット接続業者のシステムにおいては、ユーザ向けルータ
等にアドレス設定を行うためのコストを削減したいとい
う要求もある。また、個々に特定のＩＰアドレスを設定
するために、誤設定してしまうことも多く、これにより
パケット転送に不具合が生じる虞もある。

【０００５】このような理由から、特定のＩＰアドレス
を個々に明示的に設定することなく、不正なパケットを
遮断することができるパケット転送装置の実現が要望さ
れている。また、特定のＩＰアドレスを個々に明示的に
設定することなく、発信元ＩＰアドレスが詐称されてい
るパケットの流入を防止することができるパケット転送
装置の実現も望まれている。

【０００６】本発明は、このような事情を考慮してなさ
れたもので、その目的は、特定のＩＰアドレスを個々に
明示的に設定することなく、不正なパケットを遮断する
ことができるパケット転送装置及びその方法を提供する
ことにある。

【０００７】また、本発明は、特定のＩＰアドレスを個
々に明示的に設定することなく、発信元ＩＰアドレスが
詐称されているパケットの流入を防止することができる
パケット転送装置及びその方法を提供することも目的と
する。

【０００８】また、本発明は、そのパケット転送装置を
コンピュータを利用して実現するためのパケット転送プ
ログラムを提供することも目的とする。

【０００９】

【課題を解決するための手段】上記の課題を解決するた
めに、請求項１に記載のパケット転送装置は、パケット
を入力または出力するための少なくとも２つ以上のイン
タフェース手段と、宛先ＩＰアドレスに関連付けて、前
記インタフェース手段の識別情報を記憶する経路表記憶
手段と、前記インタフェース手段を介して入力された入
力パケットの宛先ＩＰアドレスを用いて前記経路表記憶
手段をベストマッチルールにより参照し、該当識別情報
に対応する前記インタフェース手段により、当該入力パ
ケットを出力するパケット転送処理手段とを備え、前記
パケット転送処理手段は、前記経路表記憶手段におい
て、前記入力パケットの宛先ＩＰアドレスに対し、実在
する前記インタフェース手段の識別情報とは異なる情報
が関連付けられている場合には、当該入力パケットを廃
棄し、前記経路表記憶手段には、プライベートアドレス
空間または未使用の宛先ＩＰアドレスに対して、実在す
る前記インタフェース手段の識別情報とは異なる情報を
予め関連付けることを特徴としている。

【００１０】請求項２に記載のパケット転送装置は、前
記パケット転送処理手段は、前記経路表記憶手段を参照
する際に、入力パケットの発信元ＩＰアドレスを宛先Ｉ
Ｐアドレスとして使用して該当識別情報を取得し、この
識別情報に対応する前記インタフェース手段が、当該入
力パケットが流入した前記インタフェース手段と不一致
の場合には、当該入力パケットを廃棄することを特徴と
する。

【００１１】請求項３に記載のパケット転送方法は、パ
ケットを入力または出力するための少なくとも２つ以上
のインタフェース手段と、宛先ＩＰアドレスに関連付け
て、前記インタフェース手段の識別情報を記憶する経路
表記憶手段と、前記インタフェース手段を介して入力さ
れた入力パケットの宛先ＩＰアドレスを用いて前記経路
表記憶手段をベストマッチルールにより参照し、該当識
別情報に対応する前記インタフェース手段により、当該
入力パケットを出力するパケット転送処理手段とを備え
たパケット転送装置におけるパケット転送方法であっ
て、前記経路表記憶手段に、プライベートアドレス空間
または未使用の宛先ＩＰアドレスに対して、実在する前
記インタフェース手段の識別情報とは異なる情報を関連
付ける過程と、入力パケットの宛先ＩＰアドレスを取得
する過程と、この入力パケットの宛先ＩＰアドレスによ
り、前記経路表記憶手段を参照する過程と、この参照の
結果、該入力パケットの宛先ＩＰアドレスに対し、実在
する前記インタフェース手段の識別情報とは異なる情報
が関連付けられている場合には、当該入力パケットを廃
棄する過程とを含むことを特徴としている。

【００１２】請求項４に記載のパケット転送方法は、入
力パケットの発信元ＩＰアドレスを宛先ＩＰアドレスと
して使用して前記経路表記憶手段を参照し、該当識別情
報を取得する過程と、この識別情報に対応する前記イン
タフェース手段が、当該入力パケットが流入した前記イ
ンタフェース手段と不一致の場合には、当該入力パケッ
トを廃棄する過程とをさらに含むことを特徴とする。

【００１３】請求項５に記載のパケット転送プログラム
は、パケットを入力または出力するための少なくとも２
つ以上のインタフェース手段と、宛先ＩＰアドレスに関
連付けて、前記インタフェース手段の識別情報を記憶す
る経路表記憶手段と、前記インタフェース手段を介して
入力された入力パケットの宛先ＩＰアドレスを用いて前
記経路表記憶手段をベストマッチルールにより参照し、
該当識別情報に対応する前記インタフェース手段によ
り、当該入力パケットを出力するパケット転送処理手段
とを備えたパケット転送装置におけるパケット転送プロ
グラムであって、前記経路表記憶手段に、プライベート
アドレス空間または未使用の宛先ＩＰアドレスに対し
て、実在する前記インタフェース手段の識別情報とは異
なる情報を関連付ける処理と、入力パケットの宛先ＩＰ
アドレスを取得する処理と、この入力パケットの宛先Ｉ
Ｐアドレスにより、前記経路表記憶手段を参照する処理
と、この参照の結果、該入力パケットの宛先ＩＰアドレ
スに対し、実在する前記インタフェース手段の識別情報
とは異なる情報が関連付けられている場合には、当該入
力パケットを廃棄する処理とをコンピュータに実行させ
ることを特徴としている。

【００１４】請求項６に記載のパケット転送プログラム
は、入力パケットの発信元ＩＰアドレスを宛先ＩＰアド
レスとして使用して前記経路表記憶手段を参照し、該当
識別情報を取得する処理と、この識別情報に対応する前
記インタフェース手段が、当該入力パケットが流入した
前記インタフェース手段と不一致の場合には、当該入力
パケットを廃棄する処理とをさらにコンピュータに実行
させることを特徴とする。これにより、前述のパケット
転送装置がコンピュータを利用して実現できるようにな
る。

【００１５】

【発明の実施の形態】以下、図面を参照し、本発明の一
実施形態について説明する。図１は、本発明の一実施形
態によるパケット転送装置（ルータ）１を用いた通信ネ
ットワークシステムの構成例を示すブロック図である。
この図１において、符号１〜４はルータであって、少な
くともルータ１は本実施形態によるものである。ルータ
１において、符号１１〜１３は通信回線を介してパケッ
トを入出力するインタフェース部＿ＮＯ．１〜３（以
下、ＩＦ１〜３と称する）である。ＩＦ１＿１１は通信
回線を介してルータ２と接続されている。ＩＦ２＿１２
は通信回線を介してルータ３と接続されている。ＩＦ３
＿１３は通信回線を介してルータ４と接続されている。
ルータ１はこれらＩＦ１＿１１，ＩＦ２＿１２，ＩＦ３
＿１３により、ルータ２，ルータ３，ルータ４とそれぞ
れパケットを送受することができる。なお、本実施形態
においては、ルータ１は３個のインタフェース部（ＩＦ
１〜３）を有するものであるが、インタフェース部の個
数は少なくとも２個以上であればよく、その個数は適宜
変更可能である。

【００１６】また、ルータ１は専用のハードウェアによ
り実現されるものであってもよく、また、ルータ１はメ
モリおよびＣＰＵ（中央処理装置）により構成され、ル
ータ１の機能を実現するためのプログラムをメモリにロ
ードして実行することによりその機能を実現させるもの
であってもよい。

【００１７】符号１００はローカルエリアネットワーク
（ＬＡＮ）である。このＬＡＮ１００はルータ１，４を
有しており、ルータ１を介して外部の通信ネットワーク
との間で相互にパケットの転送が可能である。また、ル
ータ４は、ルータ１を介して外部の通信ネットワークと
の間で転送されるパケットを、ＬＡＮ１０内部の各装置
との間で相互に転送する。

【００１８】図２は、図１に示すルータ１が有する経路
表（ルーティングテーブル）２０の構成例を示す図であ
る。なお、この図２に示すＩＰアドレスの値は、ＩＰア
ドレスの例としての便宜上の値である。経路表２０はル
ータ１のメモリに記憶されており、ルータ１はこの経路
表２０の内容に基づいてパケットの転送を行う。図２に
示すように、経路表２０には、ルータ１に入力されるパ
ケットの宛先ＩＰアドレス（ソースアドレス）に関連付
けて、該入力パケットを出力するために使用するインタ
フェース部の名称（使用インタフェース名）と、入力パ
ケットの次の転送先の装置（ネクストホップ）のＩＰア
ドレス（出力先ＩＰアドレス）とが記録されている。

【００１９】経路表２０に記録する宛先ＩＰアドレスと
しては、アドレス値を限定する範囲については具体的な
値を用い、アドレス値を限定しない範囲については、ア
ドレス値を限定しない旨を示しておく。図２において
は、アドレス値を限定しない範囲を示すために、便宜上
“Ｘ”を記している。使用インタフェース名には、ＩＦ
１〜３のいずれかか、あるいは実在しないインタフェー
ス部の名称（例えば、ＩＦ９９）が使用される。出力先
ＩＰアドレスには、ルータ２〜４のいずれかのＩＰアド
レスが使用される。また、使用インタフェース名として
実在しないインタフェース部の名称が関連付けられた宛
先ＩＰアドレスについては、出力先ＩＰアドレスを空き
としておく。なお、この経路表２０の内容は適宜書き換
え可能である。

【００２０】本実施形態においては、上記経路表２０
に、ＩＰアドレス空間の内、連続したプライベートアド
レスの全空間に対して、実在しないインタフェース部の
名称（ＩＦ９９）を使用インタフェース名として設定し
ておく。例えば、「１０．“Ｘ”．“Ｘ”．“Ｘ”」
は、一つの連続したプライベートアドレスの全空間を示
すが、このアドレス空間に対し使用インタフェース名と
して「ＩＦ９９」を設定しておく。そして、この連続し
たプライベートアドレスの全空間の内、ＬＡＮ１００内
で使用するプライベートアドレスについては、実在する
インタフェース部の名称（ＩＦ３）を使用インタフェー
ス名として設定する。このように他の連続したプライベ
ートアドレスの全空間についても、同様に、経路表２０
に設定しておく。

【００２１】次に、図３を参照して、本実施形態による
ルータ１が入力パケットを転送する動作を説明する。図
３は、図１に示すルータ１が行うパケット転送処理の流
れを示すフローチャートである。初めに、ルータ１が経
路表２０を使用する際の基本的なルール（ベストマッチ
ルール）について説明する。このベストマッチルールと
は、入力パケットの宛先ＩＰアドレスにより経路表２０
を参照する際、該入力パケットの宛先ＩＰアドレスの値
の内、経路表２０においてもっとも広いアドレス範囲に
おいて値が一致する宛先ＩＰアドレスの欄を参照すると
いうものである。なお、経路表２０の宛先ＩＰアドレス
において“Ｘ”であるアドレス範囲は、入力パケットの
宛先ＩＰアドレスの値に関わらず一致しているとみな
す。

【００２２】例えば、図２に示すように、経路表２０に
は、宛先ＩＰアドレスとして、「１０．“Ｘ”．
“Ｘ”．“Ｘ”」と「１０．１．“Ｘ”．“Ｘ”」の欄
が設けられている。ここで、入力パケットの宛先ＩＰア
ドレスの値が、例えば「１０．１．２．３」であった場
合、「１０．１．“Ｘ”．“Ｘ”」の方が「１０．
“Ｘ”．“Ｘ”．“Ｘ”」よりも一致するアドレス範囲
が広い。したがって、「１０．１．“Ｘ”．“Ｘ”」の
欄を参照する。しかし、入力パケットの宛先ＩＰアドレ
スの値が、例えば「１０．２．２．３」であった場合に
は、「１０．“Ｘ”．“Ｘ”．“Ｘ”」には一致する
が、「１０．１．“Ｘ”．“Ｘ”」には一致しないの
で、「１０．“Ｘ”．“Ｘ”．“Ｘ”」の欄を参照す
る。

【００２３】図３に示すように、先ず、ルータ１の経路
表２０に、プライベートアドレス空間または未使用の宛
先ＩＰアドレスに対して、実在するインタフェース部の
名称とは異なる情報（非実在インタフェース名）を関連
付けて設定する（ステップＳ０）。次いで、ルータ１
は、ＩＦ１＿１１，ＩＦ２＿１２，ＩＦ３＿１３からパ
ケットが入力されるか否かを監視し、入力パケットが有
るとステップＳ２へ処理を移行する（ステップＳ１）。
次いで、入力パケットが流入したインタフェース部の名
称を記憶し、また、該入力パケットから宛先ＩＰアドレ
ス及び発信元ＩＰアドレスを取得する（ステップＳ
２）。

【００２４】次いで、経路表２０を参照するが、ここで
発信元ＩＰアドレスを宛先ＩＰアドレスとして使用し、
該当の使用インタフェース名を取得する（ステップＳ
３）。次いで、ステップＳ４において、この使用インタ
フェース名と上記ステップＳ２で記憶済みの「流入した
インタフェース部の名称」とを比較し、一致する場合に
ステップＳ５へ処理を移行する。一方、不一致の場合に
は、入力パケットの発信元ＩＰアドレスが詐称されたの
ものであるとして、ステップＳ８へ処理を移行し、当該
入力パケットを廃棄する。これは、パケット転送経路に
関し、発信元ＩＰアドレスを宛先ＩＰアドレスとしてパ
ケット転送した場合のルータ１へのパケット流入経路
は、本来の宛先ＩＰアドレスによりパケット転送した場
合のルータ１からのパケット流出経路に一致するという
知見に基づくものである。ステップＳ８の処理完了後は
その処理を終了する。

【００２５】次いで、ステップＳ５において、入力パケ
ットの宛先アドレスを用いて経路表２０を参照し、該当
の使用インタフェース名を取得する。次いで、ステップ
Ｓ６において、この使用インタフェース名のインタフェ
ース部が実在するか否かを判定し、実在する場合にステ
ップＳ７へ処理を移行する。一方、不一致の場合には、
入力パケットの宛先ＩＰアドレスが不当なものであると
して、ステップＳ８へ処理を移行し、当該入力パケット
を廃棄する。この後、その処理を終了する。

【００２６】次いで、ステップＳ７において、上記ステ
ップＳ５で取得した使用インタフェース名のインタフェ
ース部により、当該入力パケットを出力する。これによ
り、パケット転送が完了する。

【００２７】上述したように、本実施形態によれば、ベ
ストマッチルールにより参照する経路表２０において、
入力パケットの宛先ＩＰアドレスに対し、実在するイン
タフェース部の名称（実在インタフェース識別情報）と
は異なる情報が関連付けられている場合には、当該入力
パケットを廃棄する。これにより、特定のＩＰアドレス
を個々に明示的に設定しなくても、不正なパケットを遮
断することができる。

【００２８】例えば、ルータ１の経路表２０に、ＩＰア
ドレス空間の内、連続したプライベートアドレスの全空
間に対して、実在しないインタフェース部の名称（非実
在インタフェース識別情報）を使用インタフェース名
（使用インタフェース情報）として設定しておく。ま
た、この連続したプライベートアドレスの全空間の内、
ルータ１が属する通信ネットワーク（ＬＡＮ１００）内
で使用するプライベートアドレスについては、実在する
インタフェース部の名称（実在インタフェース識別情
報）を使用インタフェース名として設定しておく。これ
により、特定のＩＰアドレスを個々に明示的に設定しな
くても、未使用のプライベートアドレスが宛先ＩＰアド
レスとなっているパケットをルータ１において遮断する
ことができる。

【００２９】また、経路表２０を参照する際に、入力パ
ケットの発信元ＩＰアドレスを宛先ＩＰアドレスとして
使用し、該当の使用インタフェース名を取得する。そし
て、この使用インタフェース名が、当該入力パケットが
流入したインタフェース部の名称（流入インタフェース
識別情報）と不一致の場合には、当該入力パケットを廃
棄する。これにより、ルータ１において、発信元ＩＰア
ドレスが詐称されているパケットの流入を防止すること
ができる。

【００３０】上述した実施形態を、個人ユーザ、あるい
は企業等において、自己の通信機器（パーソナルコンピ
ュータ等）や企業内ネットワークなどをインターネット
に接続する場合に適用すれば、煩雑なアドレス設定操作
を行うことなく、外部の通信ネットワークとの間の不当
なパケットの流入または流出を防ぐことが可能となる。
また、インターネット接続業者のシステムにおいて、ユ
ーザ向けルータ等に適用すれば、アドレス設定にかかる
コストを削減して、ＩＰアドレスが詐称されたパケット
の流入または流出を防止することができる。

【００３１】また、図３に示す各ステップを実現するた
めのプログラムをコンピュータ読み取り可能な記録媒体
に記録して、この記録媒体に記録されたプログラムをコ
ンピュータシステムに読み込ませ、実行することにより
パケット転送処理を行ってもよい。なお、ここでいう
「コンピュータシステム」とは、ＯＳや周辺機器等のハ
ードウェアを含むものであってもよい。また、「コンピ
ュータシステム」は、ＷＷＷシステムを利用している場
合であれば、ホームページ提供環境（あるいは表示環
境）も含むものとする。また、「コンピュータ読み取り
可能な記録媒体」とは、フレキシブルディスク、光磁気
ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピ
ュータシステムに内蔵されるハードディスク等の記憶装
置のことをいう。

【００３２】さらに「コンピュータ読み取り可能な記録
媒体」とは、インターネット等のネットワークや電話回
線等の通信回線を介してプログラムが送信された場合の
サーバやクライアントとなるコンピュータシステム内部
の揮発性メモリ（ＲＡＭ）のように、一定時間プログラ
ムを保持しているものも含むものとする。また、上記プ
ログラムは、このプログラムを記憶装置等に格納したコ
ンピュータシステムから、伝送媒体を介して、あるい
は、伝送媒体中の伝送波により他のコンピュータシステ
ムに伝送されてもよい。ここで、プログラムを伝送する
「伝送媒体」は、インターネット等のネットワーク（通
信網）や電話回線等の通信回線（通信線）のように情報
を伝送する機能を有する媒体のことをいう。また、上記
プログラムは、前述した機能の一部を実現するためのも
のであっても良い。さらに、前述した機能をコンピュー
タシステムにすでに記録されているプログラムとの組み
合わせで実現できるもの、いわゆる差分ファイル（差分
プログラム）であっても良い。

【００３３】以上、本発明の実施形態を図面を参照して
詳述してきたが、具体的な構成はこの実施形態に限られ
るものではなく、本発明の要旨を逸脱しない範囲の設計
変更等も含まれる。

【００３４】

【発明の効果】以上説明したように、本発明によれば、
経路表記憶手段に、プライベートアドレス空間または未
使用の宛先ＩＰアドレスに対して、実在するインタフェ
ース手段の識別情報とは異なる情報を予め関連付けてお
き、入力パケットの宛先ＩＰアドレスにより、経路表記
憶手段をベストマッチルールにより参照し、この参照の
結果、該入力パケットの宛先ＩＰアドレスに対し、実在
するインタフェース手段の識別情報とは異なる情報が関
連付けられている場合には、当該入力パケットを廃棄す
るようにしたので、特定のＩＰアドレスを個々に明示的
に設定することなく、不正なパケットを遮断することが
できるという効果が得られる。

【００３５】さらに、入力パケットの発信元ＩＰアドレ
スを宛先ＩＰアドレスとして使用して経路表記憶手段を
参照し、これにより該当識別情報を取得し、この識別情
報に対応するインタフェース手段が、当該入力パケット
が流入したインタフェース手段と不一致の場合には、当
該入力パケットを廃棄するようにすれば、特定のＩＰア
ドレスを個々に明示的に設定することなく、発信元ＩＰ
アドレスが詐称されているパケットの流入を防止するこ
とができるという効果が得られる。

【図面の簡単な説明】

【図１】 本発明の一実施形態によるパケット転送装置
（ルータ）１を用いた通信ネットワークシステムの構成
例を示すブロック図である。

【図２】 図１に示すルータ１が有する経路表（ルーテ
ィングテーブル）２０の構成例を示す図である。

【図３】 図１に示す図１に示すルータ１が行うパケッ
ト転送処理の流れを示すフローチャートである。

【符号の説明】

１〜４ ルータ １１〜１３ インタフェース部（ＩＦ１〜ＩＦ３） ２０ 経路表（ルーティングテーブル） １００ ＬＡＮ

フロントページの続き (72)発明者 浅見 徹 埼玉県上福岡市大原２丁目１番15号 株式 会社ケイディーディーアイ研究所内 (72)発明者 力武 健次 京都府京都市下京区中堂寺南町17 京都リ サーチパーク サイエンスセンタービル１ 号館２階 株式会社ケイディーディーアイ 研究所内 (72)発明者 永田 宏 京都府京都市下京区中堂寺南町17 京都リ サーチパーク サイエンスセンタービル１ 号館２階 株式会社ケイディーディーアイ 研究所内 (72)発明者 濱井 龍明 埼玉県上福岡市大原２丁目１番15号 株式 会社ケイディーディーアイ研究所内 Ｆターム(参考） 5K030 GA04 GA11 HA08 HD03 KA05 LB05 LC15 5K033 CB01 CB06 DB12 DB16 DB18 EC04

Claims (6)

【特許請求の範囲】
1. 【請求項１】 パケットを入力または出力するための少
   なくとも２つ以上のインタフェース手段と、 宛先ＩＰアドレスに関連付けて、前記インタフェース手
   段の識別情報を記憶する経路表記憶手段と、 前記インタフェース手段を介して入力された入力パケッ
   トの宛先ＩＰアドレスを用いて前記経路表記憶手段をベ
   ストマッチルールにより参照し、該当識別情報に対応す
   る前記インタフェース手段により、当該入力パケットを
   出力するパケット転送処理手段とを備え、 前記パケット転送処理手段は、 前記経路表記憶手段において、前記入力パケットの宛先
   ＩＰアドレスに対し、実在する前記インタフェース手段
   の識別情報とは異なる情報が関連付けられている場合に
   は、当該入力パケットを廃棄し、 前記経路表記憶手段には、 プライベートアドレス空間または未使用の宛先ＩＰアド
   レスに対して、実在する前記インタフェース手段の識別
   情報とは異なる情報を予め関連付けることを特徴とする
   パケット転送装置。
2. 【請求項２】 前記パケット転送処理手段は、 前記経路表記憶手段を参照する際に、入力パケットの発
   信元ＩＰアドレスを宛先ＩＰアドレスとして使用して該
   当識別情報を取得し、この識別情報に対応する前記イン
   タフェース手段が、当該入力パケットが流入した前記イ
   ンタフェース手段と不一致の場合には、当該入力パケッ
   トを廃棄することを特徴とする請求項１に記載のパケッ
   ト転送装置。
3. 【請求項３】 パケットを入力または出力するための少
   なくとも２つ以上のインタフェース手段と、宛先ＩＰア
   ドレスに関連付けて、前記インタフェース手段の識別情
   報を記憶する経路表記憶手段と、前記インタフェース手
   段を介して入力された入力パケットの宛先ＩＰアドレス
   を用いて前記経路表記憶手段をベストマッチルールによ
   り参照し、該当識別情報に対応する前記インタフェース
   手段により、当該入力パケットを出力するパケット転送
   処理手段とを備えたパケット転送装置におけるパケット
   転送方法であって、 前記経路表記憶手段に、プライベートアドレス空間また
   は未使用の宛先ＩＰアドレスに対して、実在する前記イ
   ンタフェース手段の識別情報とは異なる情報を関連付け
   る過程と、 入力パケットの宛先ＩＰアドレスを取得する過程と、 この入力パケットの宛先ＩＰアドレスにより、前記経路
   表記憶手段を参照する過程と、 この参照の結果、該入力パケットの宛先ＩＰアドレスに
   対し、実在する前記インタフェース手段の識別情報とは
   異なる情報が関連付けられている場合には、当該入力パ
   ケットを廃棄する過程と、 を含むことを特徴とするパケット転送方法。
4. 【請求項４】 入力パケットの発信元ＩＰアドレスを宛
   先ＩＰアドレスとして使用して前記経路表記憶手段を参
   照し、該当識別情報を取得する過程と、 この識別情報に対応する前記インタフェース手段が、当
   該入力パケットが流入した前記インタフェース手段と不
   一致の場合には、当該入力パケットを廃棄する過程と、 をさらに含むことを特徴とする請求項３に記載のパケッ
   ト転送方法。
5. 【請求項５】 パケットを入力または出力するための少
   なくとも２つ以上のインタフェース手段と、宛先ＩＰア
   ドレスに関連付けて、前記インタフェース手段の識別情
   報を記憶する経路表記憶手段と、前記インタフェース手
   段を介して入力された入力パケットの宛先ＩＰアドレス
   を用いて前記経路表記憶手段をベストマッチルールによ
   り参照し、該当識別情報に対応する前記インタフェース
   手段により、当該入力パケットを出力するパケット転送
   処理手段とを備えたパケット転送装置におけるパケット
   転送プログラムであって、 前記経路表記憶手段に、プライベートアドレス空間また
   は未使用の宛先ＩＰアドレスに対して、実在する前記イ
   ンタフェース手段の識別情報とは異なる情報を関連付け
   る処理と、 入力パケットの宛先ＩＰアドレスを取得する処理と、 この入力パケットの宛先ＩＰアドレスにより、前記経路
   表記憶手段を参照する処理と、 この参照の結果、該入力パケットの宛先ＩＰアドレスに
   対し、実在する前記インタフェース手段の識別情報とは
   異なる情報が関連付けられている場合には、当該入力パ
   ケットを廃棄する処理と、 をコンピュータに実行させることを特徴とするパケット
   転送プログラム。
6. 【請求項６】 入力パケットの発信元ＩＰアドレスを宛
   先ＩＰアドレスとして使用して前記経路表記憶手段を参
   照し、該当識別情報を取得する処理と、 この識別情報に対応する前記インタフェース手段が、当
   該入力パケットが流入した前記インタフェース手段と不
   一致の場合には、当該入力パケットを廃棄する処理と、 をさらにコンピュータに実行させることを特徴とするパ
   ケット転送プログラム。