JP2004173176A

JP2004173176A - 無線ｌａｎ端末間通信アクセス制限方法

Info

Publication number: JP2004173176A
Application number: JP2002339388A
Authority: JP
Inventors: Yasushi Kachi; 靖司可知
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2002-11-22
Filing date: 2002-11-22
Publication date: 2004-06-17
Also published as: US7729324B2; US20040100934A1

Abstract

【課題】優先制御等の高度な設定ができない既存の市販無線ＬＡＮアクセスポイントに手を加えることなく、通信の禁止／許可や優先制御を実現する無線ＬＡＮ端末間通信アクセス制限方法を提供する。
【解決手段】各無線ＬＡＮ端末１、２には別々のサブネットを割り当てておく。ＩＰアドレスの設定が完了した時点で、無線ＬＡＮ端末１（１０３）から無線ＬＡＮ端末２（１０４）への送信パケットが発生した場合を想定する。無線ＬＡＮ端末１（１０３）と無線ＬＡＮ端末２（１０４）は別々のサブネットなので直接通信することができない。無線ＬＡＮ端末１（１０３）は無線ＬＡＮ端末２（１０４）宛のパケットをデフォルトゲートウエイ（＝アクセス制限装置）に送信する。アクセス制限装置（１０１）では、受信したパケットが無線ＬＡＮ端末２（１０４）向けパケットなので、無線ＬＡＮ端末２（１０４）に転送する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、無線ＬＡＮ端末間通信アクセス制限方法に関する。
【０００２】
【従来の技術】
従来のＬＡＮ間中継装置は、有線ＬＡＮネットワークと無線ＬＡＮネットワーク間の中継を行う無線ＬＡＮアクセスポイント装置において、無線ＬＡＮ側における未学習の局に対する無用な中継動作を排除するようにし、伝送速度の遅い無線ＬＡＮネットワークにおける、伝送路負荷を大幅に軽減することができるものがある（例えば、特許文献１参照。）。
【０００３】
また、当該セル外へのフレームを受信して受信成功或いは受信失敗のレスポンスを制御端末装置であるアクセスポイントが行い、他のセル内の無線端末装置または有線伝送路に接続された有線端末装置との通信を効率的に行うことが可能な無線ＬＡＮシステムもある（例えば、特許文献２参照。）。
【０００４】
また、各アクセスポイントにおける移動ステーション（無線ＬＡＮ端末）の接続許可条件を制御装置内に記憶し、移動ステーションからの接続要求に対して、制御装置で接続許可条件に適合するか判断し、適合する場合にのみ接続を許可して移動ステーションが接続される無線ＬＡＮシステムもある（例えば、特許文献３参照。）。
【０００５】
図７に、従来の技術である既存の装置のみで無線ＬＡＮネットワークを構成した時のシーケンスを示す。このネットワーク構成でのアドレス割当を下記に示す。
無線ＬＡＮ端末１
ＩＰアドレス＝１９２．１６８．１．１
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．１
デフォルトゲートウエイ＝１９２．１６８．１．２５４（＝アクセス制限装置）
無線ＬＡＮ端末２
ＩＰアドレス＝１９２．１６８．１．２
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．１
デフォルトゲートウエイ＝１９２．１６８．１．２５４（＝アクセス制限装置）
有線端末
ＩＰアドレス＝１９２．１６８．０．１
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．０
デフォルトゲートウエイ＝１９２．１６８．０．２５４（＝アクセス制限装置）
図７では、各無線ＬＡＮ端末のサブネットは同一である。そのため、無線ＬＡＮ端末１（６０４）から無線ＬＡＮ端末２（６０５）へパケット送信に先立って流れるＡＲＰ要求に対して、無線ＬＡＮ端末２（６０５）が直接応答を返す。そのため、無線ＬＡＮアクセスポイントでの折り返しとなり、アクセス制限装置（６０２）を経由せずに通信することになる。
【０００６】
即ち、従来の無線ＬＡＮ端末間通信では
（１）各無線ＬＡＮ端末に同一サブネットを割り当てる
（２）同一サブネット向けパケットは、デフォルトゲートウエイを介さずに送信する
という理由により、無線ＬＡＮ端末１→アクセスポイント→無線ＬＡＮ端末２というデータの流れとなり、アクセスポイントを改造しない限りアクセス制限機能を提供することができない。
【０００７】
【特許文献１】
特開平８−２７４８０４号公報
【特許文献２】
特開平１０−１６４０７３号公報
【特許文献３】
特開平１１−５５２８６号公報
【０００８】
【発明が解決しようとする課題】
上述の従来の技術では、ホットスポットなどの有料サービスで問題となる帯域制限や課金に関して、如何に無線ＬＡＮ−無線ＬＡＮ端末同士の通信を捕捉するかという問題がある。
【０００９】
ホットスポットなど、携帯電話と違って安価に提供しなければいけないサービスでは、ネットワーク構築にあまり費用をかけられない。そのため、特注のアクセスポイントを用いるよりは、普通に購入できる無線ＬＡＮアクセスポイント、例えば販売されている３万円程度のアクセスポイントを用いることが多いと考えられる。また、既にそのような安価なアクセスポイントを設置（一般に建物の中に組み込むので、取り外しが簡単ではない）してある場所でホットスポットサービスを開始する場合は、既存の設備を流用するのが普通である。しかし、このような安価なアクセスポイントはホットスポットでの利用を想定していないため、無線ＬＡＮ端末から無線ＬＡＮ端末へのデータはアクセスポイントで折り返すことになる。
【００１０】
そのため、ホットスポットサービスとは関係ない無線ＬＡＮ端末間でｆｔｐなどの通信を行うと、無線帯域を全て消費してホットスポットのサービスに支障を来す。基本的に、ホットスポットサービスでは、無線ＬＡＮ端末同士の通信を制限する必要がある。
【００１１】
即ち、無線ＬＡＮを用いたホットスポットサービスが注目を集めているが、既存の無線ＬＡＮアクセスポイントを用いた場合、アクセスポイントがデータを折り返すため、無線端末同士でデータ通信を始めると、事業者の管理できないところで無線帯域を１００％占有してしまい、サービスそのものが提供できなくなる危険がある。
【００１２】
そこで、「無線ＬＡＮ端末同士のパケットをアクセスポイントで折り返さないようにするにはどうすればよいか」という問題を解決する必要がある。
【００１３】
従って、本発明の目的は、優先制御等の高度な設定ができない既存の市販無線ＬＡＮアクセスポイントに手を加えることなく、通信の禁止／許可や優先制御を実現する無線ＬＡＮ端末間通信アクセス制限方法を提供することにある。
【００１４】
【課題を解決するための手段】
本発明の無線ＬＡＮ端末間通信アクセス制限方法は、
無線ＬＡＮを用いた通信において、
（１）各無線ＬＡＮ端末に別々のサブネットワークアドレスを割り当て、
（２）各無線ＬＡＮ端末のデフォルトゲートウエイを１台の同一アクセス制限装置に設定し、通常だと無線ＬＡＮアクセスポイントで折り返す「無線ＬＡＮ端末−無線ＬＡＮ端末」間通信パケットを、デフォルトゲートウエイとして設定した無線ＬＡＮアクセスポイント以外の装置であるアクセス制限装置で折り返すことにより、既存の無線ＬＡＮアクセスポイントに手を加えることなく、無線ＬＡＮ端末間通信に対してアクセス制限機能を提供することを特徴とする。
【００１５】
また、アクセス制限装置は、２つのＬＡＮインターフェースを持ち、１つは有線端末に接続し、もう１つは無線ＬＡＮアクセスポイントに接続し、無線ＬＡＮ端末は、無線ＬＡＮアクセスポイントに接続し、アクセス制限装置は、受信したパケットの通過／破棄により、端末間通信の禁止／許可を実現する、アクセス制限機能と、受信したパケットをバッファリングすることで音声パケットの優先制御を実現する、帯域制限機能と、宛先に従って有線端末と無線ＬＡＮアクセスポイントとに振り分ける、ルーティング機能と、無線ＬＡＮ端末からのＤＨＣＰ要求に対して、端末毎に異なるサブネットを持つＩＰアドレスを割り当てる、ＤＨＣＰサーバーと、既存のＩＰプロトコルスタックに実装されている、ＡＲＰサーバーとを有してもよい。
【００１６】
また、第１の無線ＬＡＮ端末の電源を入れると、第１の無線ＬＡＮ端末は自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、無線ＬＡＮアクセスポイントは単なる有線／無線ブリッジとして動作するので、受信したＤＨＣＰ要求をアクセス制限装置に転送し、アクセス制限装置では、ＤＨＣＰサーバー機能が実装してあるので、ＤＨＣＰ要求に対する応答を無線ＬＡＮアクセスポイントへ返し、ＤＨＣＰ応答を受信した無線ＬＡＮアクセスポイントは有線／無線変換を行い第１の無線ＬＡＮ端末に送信し、第１の無線ＬＡＮ端末はＤＨＣＰサーバーから割り当てられたＩＰアドレス情報に従ってＩＰ通信が行えるようになり、第２の無線ＬＡＮ端末の電源を入れると、第２の無線ＬＡＮ端末は自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、無線ＬＡＮアクセスポイントは単なる有線／無線ブリッジとして動作するので、受信したＤＨＣＰ要求をアクセス制限装置に転送し、アクセス制限装置では、ＤＨＣＰサーバー機能が実装してあるので、ＤＨＣＰ要求に対する応答を無線ＬＡＮアクセスポイントへ返し、ＤＨＣＰ応答を受信した無線ＬＡＮアクセスポイントは有線／無線変換を行い第２の無線ＬＡＮ端末に送信し、第２の無線ＬＡＮ端末はＤＨＣＰサーバーから割り当てられたＩＰアドレス情報に従ってＩＰ通信が行えるようになり、第１の無線ＬＡＮ端末は第２の無線ＬＡＮ端末宛の送信パケットをアクセス制限装置に送信し、アクセス制限装置では、受信したパケットが第２の無線ＬＡＮ端末向けパケットなので、第２の無線ＬＡＮ端末に転送してもよい。
【００１７】
また、第１の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、ＤＨＣＰ要求は同報パケットなので、無線ＬＡＮアクセスポイントは有線側のアクセス制限装置に転送するとともに、第２の無線ＬＡＮ端末への同報をおこない、ＤＨＣＰ要求を受信したアクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、第１の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、第２の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、第２の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、ＤＨＣＰ要求は同報パケットなので、無線ＬＡＮアクセスポイントは有線側のアクセス制限装置に転送するとともに、第１の無線ＬＡＮ端末への同報をおこない、ＤＨＣＰ要求を受信したアクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、第２の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、第１の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、第１の無線ＬＡＮ端末から第２の無線ＬＡＮ端末に対して送信パケットが発生し、第１の無線ＬＡＮ端末のサブネットが、第２の無線ＬＡＮ端末のサブネットと異なるため、第１の無線ＬＡＮ端末はデフォルトゲートウエイとして設定したアクセス制限装置宛に送信し、送信に先立ち、デフォルトゲートウエイのＭＡＣアドレスを解決するために、ＡＲＰ要求を送信し、ＡＲＰ要求を受信した無線ＬＡＮアクセスポイントは、有線側のアクセス制限装置と第２の無線ＬＡＮ端末に転送し、ＡＲＰ要求に対して、アドレスが一致するアクセス制限装置が応答を返し、一致しない第２の無線ＬＡＮ端末はパケットを破棄し、第１の無線ＬＡＮ端末はＡＲＰ要求でＭＡＣアドレスが解決できたので、第２の無線ＬＡＮ端末宛のパケットをアクセス制限装置に送り、アクセス制限装置は、無線ＬＡＮ端末間の通信を許可する場合は、受信したパケットを折り返し、第２の無線ＬＡＮ端末宛に送信してもよい。
【００１８】
また、第１の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、ＤＨＣＰ要求は同報パケットなので、無線ＬＡＮアクセスポイントは有線側のアクセス制限装置に転送するとともに、第２の無線ＬＡＮ端末への同報をおこない、ＤＨＣＰ要求を受信したアクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、第１の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、第２の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、第２の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、ＤＨＣＰ要求は同報パケットなので、無線ＬＡＮアクセスポイントは有線側のアクセス制限装置に転送するとともに、第１の無線ＬＡＮ端末への同報をおこない、ＤＨＣＰ要求を受信したアクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、第２の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、第１の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、第１の無線ＬＡＮ端末から第２の無線ＬＡＮ端末に対して送信パケットが発生し、第１の無線ＬＡＮ端末のサブネットが、第２の無線ＬＡＮ端末のサブネットと異なるため、第１の無線ＬＡＮ端末はデフォルトゲートウエイとして設定したアクセス制限装置宛に送信し、送信に先立ち、デフォルトゲートウエイのＭＡＣアドレスを解決するために、ＡＲＰ要求を送信し、ＡＲＰ要求を受信した無線ＬＡＮアクセスポイントは、有線側のアクセス制限装置と第２の無線ＬＡＮ端末に転送し、ＡＲＰ要求に対して、アドレスが一致するアクセス制限装置が応答を返し、一致しない第２の無線ＬＡＮ端末はパケットを破棄し、第１の無線ＬＡＮ端末はＡＲＰ要求でＭＡＣアドレスが解決できたので、第２の無線ＬＡＮ端末宛のパケットをアクセス制限装置に送り、アクセス制限装置は、無線ＬＡＮ端末間の通信を禁止する場合は、受信したパケットを破棄してもよい。
【００１９】
また、第１の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、ＤＨＣＰ要求は同報パケットなので、無線ＬＡＮアクセスポイントは有線側のアクセス制限装置に転送するとともに、第２の無線ＬＡＮ端末への同報をおこない、ＤＨＣＰ要求を受信したアクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、第１の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、第２の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、第２の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、ＤＨＣＰ要求は同報パケットなので、無線ＬＡＮアクセスポイントは有線側のアクセス制限装置に転送するとともに、第１の無線ＬＡＮ端末への同報をおこない、ＤＨＣＰ要求を受信したアクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、第２の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、第１の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、第１の無線ＬＡＮ端末から第２の無線ＬＡＮ端末に対して送信パケットが発生し、第１の無線ＬＡＮ端末のサブネットが、第２の無線ＬＡＮ端末のサブネットと異なるため、第１の無線ＬＡＮ端末はデフォルトゲートウエイとして設定したアクセス制限装置宛に送信し、送信に先立ち、デフォルトゲートウエイのＭＡＣアドレスを解決するために、ＡＲＰ要求を送信し、ＡＲＰ要求を受信した無線ＬＡＮアクセスポイントは、有線側のアクセス制限装置と第２の無線ＬＡＮ端末に転送し、ＡＲＰ要求に対して、アドレスが一致するアクセス制限装置が応答を返し、一致しない第２の無線ＬＡＮ端末はパケットを破棄し、第１の無線ＬＡＮ端末はＡＲＰ要求でＭＡＣアドレスが解決できたので、第２の無線ＬＡＮ端末宛のパケットをアクセス制限装置に送り、アクセス制限装置は、無線ＬＡＮ端末間の通信をバッファリングする場合は、受信したパケットの特性に応じた優先制御を実現してもよい。
【００２０】
即ち、本発明では
「無線ＬＡＮ←→アクセスポイント←→無線ＬＡＮ」
というパケットの流れを
「無線ＬＡＮ←→アクセスポイント←→折返し装置←→アクセスポイント←→無線ＬＡＮ」
とするために、各無線ＬＡＮ端末に異なるサブネットを割り当て、折り返し装置をデフォルトのゲートウエイとしている。これにより、無線ＬＡＮ端末から無線ＬＡＮ端末へのパケットを有線側に接続したデフォルトゲートウエイに取り出すことができる。デフォルトゲートウエイ（＝アクセス制限装置）でパケットの折り返しを行うとともに、帯域制限や遮断機能を入れることで、無線ＬＡＮ端末間通信を制御することが可能となる。
【００２１】
ＤＨＣＰサーバーで、各無線ＬＡＮ端末からの要求に対して、
（Ａ）別々のサブネットを割り当てること
（Ｂ）アクセス制限や帯域制限の機能を実装すること
により、優先制御等の高度な設定ができない既存の市販無線ＬＡＮアクセスポイントに手を加えることなく、通信の禁止／許可や優先制御を実現することができる。
【００２２】
これにより、数多く普及している既存の安価な無線ＬＡＮアクセスポイントをそのまま利用して、付加装置という形態でパケットの優先制御を実現できる。
【００２３】
【発明の実施の形態】
図１に本発明の実施の形態のシーケンス図を示す。
【００２４】
（１０１）はアクセス制限装置で、本発明の特徴を実現するための装置である。なお、アクセス制限装置（１０１）では、無線ＬＡＮ端末同士のパケットを折り返すルーティング機能、アクセス制限機能を提供するとともにＩＰアドレスの自動解決機能であるＤＨＣＰサーバー機能（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）を実装している。（１０２）は無線ＬＡＮアクセスポイントで、無線ＬＡＮと有線ＬＡＮのブリッジ動作をする。（１０３）、（１０４）は無線ＬＡＮ端末で、無線ＬＡＮアクセスポイント（１０２）と通信を行う。
【００２５】
無線ＬＡＮ端末１（１０３）の電源を入れると、無線ＬＡＮ端末１（１０３）は自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイント（１０２）に送信する。無線ＬＡＮアクセスポイント（１０２）は単なる有線／無線ブリッジとして動作するので、受信したＤＨＣＰ要求をアクセス制限装置（１０１）に転送する。アクセス制限装置（１０１）では、ＤＨＣＰサーバー機能が実装してあるので、ＤＨＣＰ要求に対する応答を無線ＬＡＮアクセスポイント（１０２）へ返す。なお、無線ＬＡＮ端末１（１０３）に割り当てるＩＰアドレス情報は下記の通りである。
ＩＰアドレス＝ＩＰ１（例えば１９２．１６８．１．１）
サブネットマスク＝ｓｕｂ１（例えば２５５．２５５．２５５．０）
デフォルトゲートウエイ＝アクセス制限装置（１０１）（例えば１９２．１６８．１．２５４）
ＤＨＣＰ応答を受信した無線ＬＡＮアクセスポイント（１０２）は有線／無線変換を行い無線ＬＡＮ端末１（１０３）に送信する。
【００２６】
無線ＬＡＮ端末１（１０３）はＤＨＣＰサーバーから割り当てられたＩＰアドレス情報（ＩＰアドレス、サブネット、デフォルトゲートウエイ）に従ってＩＰ通信が行えるようになる。
【００２７】
同様に、無線ＬＡＮ端末２（１０４）は、下記アドレスを取得する。
ＩＰアドレス＝ＩＰ２（例えば１９２．１６８．２．１）
サブネットマスク＝ｓｕｂ２（例えば２５５．２５５．２５５．０）
デフォルトゲートウエイ＝アクセス制限装置（１０１）（例えば１９２．１６８．２．２５４）
なお、アクセス制限装置（１０１）は１台の装置だが、複数のＩＰアドレス（この例では２つのＩＰアドレス）を持つ。
【００２８】
また、本発明の特徴として、各無線ＬＡＮ端末１、２には別々のサブネットを割り当てておく。
【００２９】
上記ＩＰアドレスの設定が完了した時点で、無線ＬＡＮ端末１（１０３）から無線ＬＡＮ端末２（１０４）への送信パケットが発生した場合を想定する。無線ＬＡＮ端末１（１０３）と無線ＬＡＮ端末２（１０４）は別々のサブネットなので直接通信することができない。よって、無線ＬＡＮ端末１（１０３）は無線ＬＡＮ端末２（１０４）宛のパケットをデフォルトゲートウエイ（＝アクセス制限装置）に送信する。
【００３０】
アクセス制限装置（１０１）では、受信したパケットが無線ＬＡＮ端末２（１０４）向けパケットなので、無線ＬＡＮ端末２（１０４）に転送する。このとき、さまざまな機能、例えば、転送の禁止／許可、またはバッファリングして他のパケットの優先処理などを実装することにより、アクセス制限を実現することができる。
【００３１】
このように、本発明では
（Ａ）各無線ＬＡＮ端末に別々のサブネットを割り当てる
（Ｂ）各端末のデフォルトゲートウエイを同一の装置にする
ことにより、通常だと無線ＬＡＮアクセスポイントで折り返す無線ＬＡＮ端末間の通信パケットを、デフォルトゲートウエイとして指定したアクセス制限装置で折り返すことにより、既設ネットワーク、もしくは既存の装置に手を加えることなく、転送禁止／許可や優先制御などのアクセス制限を実現することを特徴とする。（アクセスポイントを改造してよければ本発明を適用する必要はない。アクセスポイントに折り返し制限機能や優先制御機能を実装すれば、問題なく運用可能である。）
【００３２】
【実施例】
図２に本発明の実施例で用いるネットワーク構成を示す。
【００３３】
（２０１）は有線ＬＡＮ側に接続した端末で、本発明の特徴であるアクセス制限装置（２０２）につながっている。（２０３）は無線ＬＡＮアクセスポイントで、有線側はアクセス制限装置（２０２）と直接つながっている。（２０４）、（２０５）は無線ＬＡＮ端末で、無線ＬＡＮアクセスポイント（２０３）と無線で接続している。
【００３４】
図３に本発明の詳細なシーケンスを示す。説明を具体的にするために、下記アドレスを割り当てるものとする。
無線ＬＡＮ端末１
ＩＰアドレス＝１９２．１６８．１．１
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．１
デフォルトゲートウエイ＝１９２．１６８．１．２５４（＝アクセス制限装置）
無線ＬＡＮ端末２
ＩＰアドレス＝１９２．１６８．２．１
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．２
デフォルトゲートウエイ＝１９２．１６８．２．２５４（＝アクセス制限装置）
有線端末
ＩＰアドレス＝１９２．１６８．０．１
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．０
デフォルトゲートウエイ＝１９２．１６８．０．２５４（＝アクセス制限装置）
なお、この例では１台のアクセス制限装置が３つのＩＰアドレス
１９２．１６８．０．２５４
１９２．１６８．１．２５４
１９２．１６８．２．２５４
を持つ。
【００３５】
なお、図３の（３０１）〜（３０５）は、それぞれ図２の（２０１）〜（２０５）に対応している。
【００３６】
無線ＬＡＮ端末１（３０４）を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイント（３０３）に送信する。ＤＨＣＰ要求は同報パケットなので、無線ＬＡＮアクセスポイント（３０３）は有線側のアクセス制限装置（３０２）に転送するとともに、波線で示したように無線ＬＡＮ側への同報をおこなう。ＤＨＣＰ要求を受信したアクセス制限装置（３０２）は、自分のＩＰアドレスとして１９２．１６８．１．２５４を設定するとともに、無線ＬＡＮ端末１（３０４）に対して、下記情報を応答する。
ＩＰアドレス＝１９２．１６８．１．１
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．１
デフォルトゲートウエイ＝１９２．１６８．１．２５４（＝アクセス制限装置）
なお、無線ＬＡＮ端末２（３０５）もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄する。
【００３７】
同様に、無線ＬＡＮ端末２（３０５）を起動すると、アクセス制限装置（３０２）は、自分のＩＰアドレスとして１９２．１６８．２．２５４を設定するとともに、無線ＬＡＮ端末２（３０５）に対して、下記情報を応答する。
ＩＰアドレス＝１９２．１６８．２．１
サブネットマスク＝２５５．２５５．２５５．０
サブネット＝１９２．１６８．２
デフォルトゲートウエイ＝１９２．１６８．２．２５４（＝アクセス制限装置）
ここで、無線ＬＡＮ端末１（３０４）から無線ＬＡＮ端末２（３０５）に対して送信パケットが発生したとする。
【００３８】
無線ＬＡＮ端末１（３０４）のサブネットが１９２．１６８．１、無線ＬＡＮ端末２（３０５）のサブネットが１９２．１６８．２と異なるため、無線ＬＡＮ端末１（３０４）はデフォルトゲートウエイ宛に送信する。送信に先立ち、ＩＰ＝１９２．１６８．１．２５４（＝デフォルトゲートウエイ）のＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレスを解決するために、ＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）要求を送信する。ＡＲＰ要求を受信した無線ＬＡＮアクセスポイント（３０３）は、有線側のアクセス制限装置（３０２）と無線ＬＡＮ端末２（３０５）に転送する。このＡＲＰ要求に対して、アドレスが一致するアクセス制限装置（３０２）が応答を返し、一致しない無線ＬＡＮ端末２（３０５）はパケットを破棄する。
【００３９】
無線ＬＡＮ端末１（３０４）はＡＲＰ要求でＭＡＣアドレスが解決できたので、無線ＬＡＮ端末２（３０５）宛のパケットをアクセス制限装置（３０２）に送る。アクセス制限装置（３０２）は、受信したパケットを折り返し、無線ＬＡＮ端末２（３０５）宛に送信する。
【００４０】
このように、無線ＬＡＮ端末１（３０４）から無線ＬＡＮ端末２（３０５）宛のパケットが、アクセス制限装置（３０２）経由で送信できる。
【００４１】
図３では単純に折り返して今までの通信と同じ環境が実現できることを示したが、図４では積極的にアクセス制限を実施したときのシーケンスを示す。
【００４２】
図４では無線ＬＡＮ端末間の通信を禁止する場合のシーケンスを示す。なお、図４では起動直後のＤＨＣＰ手順を省略してあるが、内容は図３と同じである。
【００４３】
無線ＬＡＮ端末１（４０４）から無線ＬＡＮ端末２（４０５）に対して送信パケットが発生したと仮定する。図３と同じようにＡＲＰパケットを送信し、ＭＡＣアドレスを解決してアクセス制限装置（４０２）宛にパケットを送る。
【００４４】
アクセス制限装置（４０２）では宛先が無線ＬＡＮ端末２であることを検出し、転送禁止のため、受信パケットを破棄する。これにより、無線ＬＡＮ端末間の通信を遮断することができる。破棄の代わりにバッファリング機能を持たせれば、パケットの特性に応じた優先制御、例えば、音声パケットを優先して処理するなどが可能となる。
【００４５】
図５には本発明とは直接関係ないが、無線ＬＡＮ端末から有線ＬＡＮ端末へのパケット送信が示してある。ＡＲＰ解決してアクセス制限装置（５０２）まで転送するシーケンスは同一で、有線端末（５０１）に送信するために、有線端末（５０１）へのＡＲＰ解決をおこない、パケットを送信する。
【００４６】
図６に本発明の特徴であるアクセス制限装置の簡単な機能ブロックを示す。
【００４７】
（７０１）はアクセス制限装置で、２つのＬＡＮインターフェースを持つ。１つは有線端末（７０２）に接続し、もう１つは無線ＬＡＮアクセスポイント（７０３）に接続する。（７０４）は無線ＬＡＮ端末で、アクセスポイント（７０３）に接続している。
【００４８】
（７１１）はアクセス制限機能で、本発明を有効に運用するための機能の１つである。受信したパケットの通過／破棄により、端末間通信の禁止／許可を実現する。
【００４９】
（７１２）は帯域制限機能で、この機能も本発明を有効に運用するための機能の１つである。受信したパケットをバッファリングすることで音声パケットの優先制御などを実現する。
【００５０】
（７１３）はルーティング機能で、宛先に従って有線端末（７０２）と無線ＬＡＮアクセスポイント（７０３）とに振り分ける。
【００５１】
（７１４）はＤＨＣＰサーバーで、ＤＨＣＰサーバーそのものは普通の技術だが、設定内容が本発明の特徴を表す。無線ＬＡＮ端末からのＤＨＣＰ要求に対して、端末毎に異なるサブネットを持つＩＰアドレスを割り当てる。
【００５２】
（７１５）はＡＲＰサーバーで、通常、既存のＩＰプロトコルスタックに実装されている。
【００５３】
【発明の効果】
以上説明したように、本発明には以下の効果がある。
【００５４】
ＤＨＣＰサーバーで、各無線ＬＡＮ端末からの要求に対して、
（Ａ）別々のサブネットを割り当てること
（Ｂ）アクセス制限や帯域制限の機能を実装すること
により、優先制御等の高度な設定ができない既存の市販無線ＬＡＮアクセスポイントに手を加えることなく、通信の禁止／許可や優先制御を実現することができる効果がある。
【００５５】
これにより、数多く普及している既存の安価な無線ＬＡＮアクセスポイントをそのまま利用して、付加装置という形態でパケットの優先制御を実現できる効果がある。
【００５６】
なお、本発明では「音声パケットとデータパケットの混在ネットワーク」にて音声パケットの優先制御を想定している。
【図面の簡単な説明】
【図１】本発明の実施の形態のシーケンス図である。
【図２】実施例のネットワーク構成図である。
【図３】実施例の詳細シーケンス図（単純折返し）である。
【図４】実施例の詳細シーケンス図（パケット破棄）である。
【図５】無線ＬＡＮ端末−有線ＬＡＮ端末間通信を示す図である。
【図６】従来の一般的シーケンス図である。
【図７】本発明の機能ブロック図である。
【符号の説明】
１０１、２０２、３０２、４０２、５０２、６０２、７０１アクセス制限装置
１０２、２０３、３０３、４０３、５０３、６０３、７０３無線ＬＡＮアクセスポイント
１０３、２０４、３０４、４０４、５０４、６０４無線ＬＡＮ端末１
１０４、２０５、３０５、４０５、５０５、６０５無線ＬＡＮ端末２
２０１、３０１、４０１、５０１、６０１、７０２有線端末
７０４無線ＬＡＮ端末
７１１アクセス制限機能
７１２帯域制限機能
７１３ルーティング機能
７１４ＤＨＣＰサーバー
７１５ＡＲＰサーバー

Claims

無線ＬＡＮを用いた通信において、
各無線ＬＡＮ端末に別々のサブネットワークアドレスを割り当て、
各無線ＬＡＮ端末のデフォルトゲートウエイを１台の同一アクセス制限装置に設定し、
「無線ＬＡＮ端末−無線ＬＡＮ端末」間通信パケットを、前記デフォルトゲートウエイとして設定した無線ＬＡＮアクセスポイント以外の装置である前記アクセス制限装置で折り返すことにより、既存の無線ＬＡＮアクセスポイントに手を加えることなく、無線ＬＡＮ端末間通信に対してアクセス制限機能を提供する、無線ＬＡＮ端末間通信アクセス制限方法。
前記アクセス制限装置は、
２つのＬＡＮインターフェースを持ち、１つは有線端末に接続し、もう１つは無線ＬＡＮアクセスポイントに接続し、無線ＬＡＮ端末は、前記無線ＬＡＮアクセスポイントに接続し、
前記アクセス制限装置は、
受信したパケットの通過／破棄により、端末間通信の禁止／許可を実現する、アクセス制限機能と、
受信したパケットをバッファリングすることで音声パケットの優先制御を実現する、帯域制限機能と、
宛先に従って前記有線端末と前記無線ＬＡＮアクセスポイントとに振り分ける、ルーティング機能と、
前記無線ＬＡＮ端末からのＤＨＣＰ要求に対して、端末毎に異なるサブネットを持つＩＰアドレスを割り当てる、ＤＨＣＰサーバーと、
既存のＩＰプロトコルスタックに実装されている、ＡＲＰサーバーとを有する、請求項１に記載の無線ＬＡＮ端末間通信アクセス制限方法。
第１の無線ＬＡＮ端末の電源を入れると、該第１の無線ＬＡＮ端末は自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を無線ＬＡＮアクセスポイントに送信し、
該無線ＬＡＮアクセスポイントは単なる有線／無線ブリッジとして動作するので、受信したＤＨＣＰ要求をアクセス制限装置に転送し、
該アクセス制限装置では、ＤＨＣＰサーバー機能が実装してあるので、ＤＨＣＰ要求に対する応答を前記無線ＬＡＮアクセスポイントへ返し、
ＤＨＣＰ応答を受信した前記無線ＬＡＮアクセスポイントは有線／無線変換を行い前記第１の無線ＬＡＮ端末に送信し、該第１の無線ＬＡＮ端末はＤＨＣＰサーバーから割り当てられたＩＰアドレス情報に従ってＩＰ通信が行えるようになり、
第２の無線ＬＡＮ端末の電源を入れると、該第２の無線ＬＡＮ端末は自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を前記無線ＬＡＮアクセスポイントに送信し、
該無線ＬＡＮアクセスポイントは単なる有線／無線ブリッジとして動作するので、受信したＤＨＣＰ要求を前記アクセス制限装置に転送し、
該アクセス制限装置では、ＤＨＣＰサーバー機能が実装してあるので、ＤＨＣＰ要求に対する応答を前記無線ＬＡＮアクセスポイントへ返し、
ＤＨＣＰ応答を受信した前記無線ＬＡＮアクセスポイントは有線／無線変換を行い前記第２の無線ＬＡＮ端末に送信し、該第２の無線ＬＡＮ端末はＤＨＣＰサーバーから割り当てられたＩＰアドレス情報に従ってＩＰ通信が行えるようになり、
前記第１の無線ＬＡＮ端末は前記第２の無線ＬＡＮ端末宛の送信パケットを前記アクセス制限装置に送信し、
該アクセス制限装置では、受信したパケットが前記第２の無線ＬＡＮ端末向けパケットなので、前記第２の無線ＬＡＮ端末に転送する、請求項２に記載の無線ＬＡＮ端末間通信アクセス制限方法。
前記第１の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を前記無線ＬＡＮアクセスポイントに送信し、
ＤＨＣＰ要求は同報パケットなので、前記無線ＬＡＮアクセスポイントは有線側の前記アクセス制限装置に転送するとともに、前記第２の無線ＬＡＮ端末への同報をおこない、
ＤＨＣＰ要求を受信した前記アクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、前記第１の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、
前記第２の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、
前記第２の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を前記無線ＬＡＮアクセスポイントに送信し、
ＤＨＣＰ要求は同報パケットなので、前記無線ＬＡＮアクセスポイントは有線側の前記アクセス制限装置に転送するとともに、前記第１の無線ＬＡＮ端末への同報をおこない、
ＤＨＣＰ要求を受信した前記アクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、前記第２の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、
前記第１の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、
前記第１の無線ＬＡＮ端末から前記第２の無線ＬＡＮ端末に対して送信パケットが発生し、
前記第１の無線ＬＡＮ端末のサブネットが、前記第２の無線ＬＡＮ端末のサブネットと異なるため、前記第１の無線ＬＡＮ端末はデフォルトゲートウエイとして設定した前記アクセス制限装置宛に送信し、送信に先立ち、前記デフォルトゲートウエイのＭＡＣアドレスを解決するために、ＡＲＰ要求を送信し、
ＡＲＰ要求を受信した前記無線ＬＡＮアクセスポイントは、有線側の前記アクセス制限装置と前記第２の無線ＬＡＮ端末に転送し、
ＡＲＰ要求に対して、アドレスが一致する前記アクセス制限装置が応答を返し、一致しない前記第２の無線ＬＡＮ端末はパケットを破棄し、
前記第１の無線ＬＡＮ端末はＡＲＰ要求でＭＡＣアドレスが解決できたので、
前記第２の無線ＬＡＮ端末宛のパケットを前記アクセス制限装置に送り、
前記アクセス制限装置は、無線ＬＡＮ端末間の通信を許可する場合は、受信したパケットを折り返し、前記第２の無線ＬＡＮ端末宛に送信する、請求項３に記載の無線ＬＡＮ端末間通信アクセス制限方法。
前記第１の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を前記無線ＬＡＮアクセスポイントに送信し、
ＤＨＣＰ要求は同報パケットなので、前記無線ＬＡＮアクセスポイントは有線側の前記アクセス制限装置に転送するとともに、前記第２の無線ＬＡＮ端末への同報をおこない、
ＤＨＣＰ要求を受信した前記アクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、前記第１の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、
前記第２の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、
前記第２の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を前記無線ＬＡＮアクセスポイントに送信し、
ＤＨＣＰ要求は同報パケットなので、前記無線ＬＡＮアクセスポイントは有線側の前記アクセス制限装置に転送するとともに、前記第１の無線ＬＡＮ端末への同報をおこない、
ＤＨＣＰ要求を受信した前記アクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、前記第２の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、
前記第１の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、
前記第１の無線ＬＡＮ端末から前記第２の無線ＬＡＮ端末に対して送信パケットが発生し、
前記第１の無線ＬＡＮ端末のサブネットが、前記第２の無線ＬＡＮ端末のサブネットと異なるため、前記第１の無線ＬＡＮ端末はデフォルトゲートウエイとして設定した前記アクセス制限装置宛に送信し、送信に先立ち、前記デフォルトゲートウエイのＭＡＣアドレスを解決するために、ＡＲＰ要求を送信し、
ＡＲＰ要求を受信した前記無線ＬＡＮアクセスポイントは、有線側の前記アクセス制限装置と前記第２の無線ＬＡＮ端末に転送し、
ＡＲＰ要求に対して、アドレスが一致する前記アクセス制限装置が応答を返し、一致しない前記第２の無線ＬＡＮ端末はパケットを破棄し、
前記第１の無線ＬＡＮ端末はＡＲＰ要求でＭＡＣアドレスが解決できたので、
前記第２の無線ＬＡＮ端末宛のパケットを前記アクセス制限装置に送り、
前記アクセス制限装置は、無線ＬＡＮ端末間の通信を禁止する場合は、受信したパケットを破棄する、請求項３に記載の無線ＬＡＮ端末間通信アクセス制限方法。
前記第１の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を前記無線ＬＡＮアクセスポイントに送信し、
ＤＨＣＰ要求は同報パケットなので、前記無線ＬＡＮアクセスポイントは有線側の前記アクセス制限装置に転送するとともに、前記第２の無線ＬＡＮ端末への同報をおこない、
ＤＨＣＰ要求を受信した前記アクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、前記第１の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、
前記第２の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、
前記第２の無線ＬＡＮ端末を起動すると、自分のＩＰアドレスを自動解決するためにＤＨＣＰ要求を前記無線ＬＡＮアクセスポイントに送信し、
ＤＨＣＰ要求は同報パケットなので、前記無線ＬＡＮアクセスポイントは有線側の前記アクセス制限装置に転送するとともに、前記第１の無線ＬＡＮ端末への同報をおこない、
ＤＨＣＰ要求を受信した前記アクセス制限装置は、自分のＩＰアドレスとして所定の値を設定するとともに、前記第２の無線ＬＡＮ端末に対して、ＩＰアドレス情報を応答し、
前記第１の無線ＬＡＮ端末もＤＨＣＰ要求を受信するが、ＤＨＣＰサーバーが起動してないため、受信パケットを破棄し、
前記第１の無線ＬＡＮ端末から前記第２の無線ＬＡＮ端末に対して送信パケットが発生し、
前記第１の無線ＬＡＮ端末のサブネットが、前記第２の無線ＬＡＮ端末のサブネットと異なるため、前記第１の無線ＬＡＮ端末はデフォルトゲートウエイとして設定した前記アクセス制限装置宛に送信し、送信に先立ち、前記デフォルトゲートウエイのＭＡＣアドレスを解決するために、ＡＲＰ要求を送信し、
ＡＲＰ要求を受信した前記無線ＬＡＮアクセスポイントは、有線側の前記アクセス制限装置と前記第２の無線ＬＡＮ端末に転送し、
ＡＲＰ要求に対して、アドレスが一致する前記アクセス制限装置が応答を返し、一致しない前記第２の無線ＬＡＮ端末はパケットを破棄し、
前記第１の無線ＬＡＮ端末はＡＲＰ要求でＭＡＣアドレスが解決できたので、
前記第２の無線ＬＡＮ端末宛のパケットを前記アクセス制限装置に送り、
前記アクセス制限装置は、無線ＬＡＮ端末間の通信をバッファリングする場合は、受信したパケットの特性に応じた優先制御を実現する、請求項３に記載の無線ＬＡＮ端末間通信アクセス制限方法。