JP2005026897A

JP2005026897A - ネットワーク間接続装置

Info

Publication number: JP2005026897A
Application number: JP2003188807A
Authority: JP
Inventors: Yoshifumi Ogura; 佳文小倉
Original assignee: NEC Engineering Ltd
Current assignee: NEC Engineering Ltd
Priority date: 2003-06-30
Filing date: 2003-06-30
Publication date: 2005-01-27

Abstract

【課題】パケットのＡＰＬデータ内にＩＰアドレスを格納するようなＡＰＬ間で通信する場合であっても、支障のない通信の確保と高速アドレス変換できるようにする。
【解決手段】前記プライベートネットワークはＶＬＡＮで構成され、端末１０１ａ／ｂ／ｃのそれぞれには、同一のグローバルアドレスを割り当てる。ルータ１０７は、ＶＬＡＮを経由した際にＶＬＡＮタグが付加されたパケットを受信すると、パケットのＶＬＡＮ−ＩＤとＴＣＰ／ＵＤＰヘッダ内の送信元ポート番号に基づき変換用の送信元ポート番号を代わりに付替え、ＶＬＡＮタグを削除したパケットをポート１１２から出力する。また、変換ポート番号とＶＬＡＮ−ＩＤ等を対に管理しておき、対向側から受信したパケットの送信先ポート番号の付替え及び前記ＶＬＡＮ−ＩＤに基づき生成したタグをパケットに付加しポート１１１に出力する。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、プライベートネットワークアドレスにより構築された空間にある端末のアプリケーションとグローバルネットワークアドレスにより構築された空間にある端末のアプリケーション間で接続を行うためのインターネットアドレス変換システムに関し、ネットワーク間接続装置に関する。
【０００２】
【従来の技術】
近年インターネットの発達に伴って、ＩＰｖ４形式のグローバルアドレスが枯渇状態になってきている。そのためローカルエリアネットワークでは、プライベートネットワークアドレスを使用しアドレス枯渇を防ぐ様になってきている。
【０００３】
このようなグローバルアドレスの枯渇問題を解決する技術として、プライベートネットワークアドレスは、グローバルネットワークアドレス空間と直接通信する事が出来ないため、ＮＡＴ（ＮｅｔｗｏｒｋＡｄｄｒｅｓｓＴｒａｎｓｌａｔｉｏｎ）と言われるプライベートネットワークアドレスをグローバルネットワークアドレスに変換する方式が用いられる。具体的には、プライベートＩＰアドレスと、インターネットアクセスに利用できる本来のグローバルなＩＰアドレスを相互に変換し、ローカルなＩＰアドレスしか割り当てられていないノードから、透過的にインターネットをアクセスできるようにする技術である。
【０００４】
また、特開２０００−１５６７０９号公報（以下、文献１という。）に記載される技術が知られている。この発明によれば、グローバルネットワークアドレス空間とプライベートネットワークアドレス空間の相互接続を行う時、ＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）ヘッダのＩＰアドレスとアプリケーションデータ内のＩＰアドレスを変換することを特徴としている。この発明は、アプリケーションデータ内を検索するため、処理能力が低下する問題がある。
【０００５】
さらに、特開２００２−２０４２５２号公報（以下、文献２という。）に記載される技術がしられている。この発明によれば、プライベートネットワークアドレス空間で重複しているアドレスがある場合にグローバルネットワークアドレス空間と通信する場合の技術である。この発明は、アプリケーションデータ内にＩＰアドレスを挿入するアプリケーションで、正常な接続をすることができない。
【０００６】
【特許文献１】
特開２０００−１５６７０９号公報
特開２００２−２０４２５２号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、従来技術におけるＮＡＴによるアドレス変換では、上位アプリケーションプログラムで送信パケットのアプリケーションデータエリア内に、送信元ＩＰアドレスを挿入して通信を行う場合、グローバルネットワークアドレス空間とプライベートネットワークアドレス空間の端末同士で、そのアプリケーションが正常に動作しない問題がある。その理由は、プライベートネットワークアドレス空間で動作している端末のアプリケーションは、送信元ＩＰアドレスとして自端末に設定されているプライベートネットワークアドレスを送信パケットに挿入する。このパケットをグローバルネットワークアドレス空間の端末に送信した場合、直接送信することができないため、途中でＮＡＴによるアドレス変換が行われる。すると、グローバルネットワークアドレス空間で動作している端末は、プライベートネットワークアドレス空間で動作する端末から受信したパケットを参照し、アプリケーションデータエリア内に示される送信元ＩＰアドレスをグローバルネットワークアドレスと認識する。しかし、アプリケーションが認識する相手端末のＩＰアドレスは、アプリケーションが挿入したプライベートネットワークアドレスである。そのため、プライベートネットワークアドレスで接続しようとするが、直接接続できない問題がある。
【０００８】
そこで、本発明では、アドレス枯渇対策の手段として用いられるプライベートネットワークアドレスからグローバルネットワークアドレスの変換技術において、上記問題を解消できる技術の提供を目的とする。
【０００９】
また、本発明の他の目的は、プライベートネットワークアドレス空間とグローバルネットワークアドレス空間の変換アルゴリズムを簡素化することによって伝送効率を向上し、変換速度の高速化をすることができることである。
【００１０】
【課題を解決するための手段】
請求項１記載の発明によれば、プライベートネットワークとグローバルネットワークとを接続するネットワーク間接続装置において、前記プライベートネットワークはＶＬＡＮで構成され、また当該ネットワークに収容される複数の端末には、同一のグローバルアドレスが割り当てられ、前記グローバルネットワークに収容される端末との通信時には自己の送信元アドレスに前記グローバルアドレスを指定するものとし、前記ＶＬＡＮを経由した際にＶＬＡＮタグが付加されたパケットを受信すると、当該パケットのＶＬＡＮタグに示されるＶＬＡＮ−ＩＤとＴＣＰ／ＵＤＰヘッダ内の送信元ポート番号に基づき変換用の送信元ポート番号を割り当てる手段と、前記ＶＬＡＮ−ＩＤと前記送信元ポート番号と前記変換用の送信元ポート番号とを関連付けて記憶する記憶手段と、前記パケットのＶＬＡＮタグを削除すると共に、当該パケットのＴＣＰ／ＵＤＰヘッダの前記送信元ポート番号を前記変換用の送信元ポート番号に付け替えるアドレス変換管理手段と、前記アドレス変換管理手段によりＶＬＡＮタグを削除し変換用の送信元ポート番号を付け替えたパケットをグローバルネットワークに送出するポートと、を備えることを特徴とするネットワーク間接続装置を得ることができる。
【００１１】
請求項２記載の発明によれば、前記グローバルネットワークに収容される端末から前記プライベートネットワークに収容される端末に向けたパケットを受信した場合、前記パケットのＴＣＰ／ＵＤＰヘッダの送信先ポート番号を抽出し、前記抽出された送信先ポート番号に対応して記憶されたＶＬＡＮ−ＩＤ及び送信元ポート番号を前記記憶手段から読み出し、前記読み出されたＶＬＡＮ−ＩＤから生成したＶＬＡＮタグを当該パケットに付加すると共に、当該パケットのＴＣＰ／ＵＤＰヘッダの送信先ポート番号を前記送信元ポート番号に付け替えることを特徴とする請求項１記載のネットワーク間接続装置を得ることができる。
【００１２】
請求項３記載の発明によれば、前記グローバルネットワークがインターネットであることを特徴とする請求項１記載のネットワーク間接続装置を得ることができる。
【００１３】
【発明の実施の形態】
以下、図面を参照して、この発明の好適な実施の形態を例示的に説明する。ただし、この実施の形態に記載されている構成部品の寸法、材質、その相対配置などは、特に特定的な記載がない限りは、この発明の範囲をそれらのみに限定する趣旨のものではない。
【００１４】
図１に本発明の一実施の形態を適用したＩＰネットワークシステムの構成概略図を示す。このネットワークは、大きく分けるとグローバルＩＰアドレスで構成されたグローバルネットワークアドレス空間と、プライベートＩＰアドレスで構成されたプライベートネットワークアドレス空間とで構成される。
【００１５】
そして、プライベートネットワークアドレス空間は、複数の端末１０１ａ，１０１ｂ、１０１ｃとそれらが接続出来るＶＬＡＮ（ＶｉｒｔｕａｌＬＡＮ）対応のハブ１０２ａ，１０２ｂ、１０２ｃで構成される。このＶＬＡＮは、プライベートネットワーク（例えばＬＡＮ）において、物理的な接続形態とは独立して、端末の仮想的なグループを設定する技術である。ＬＡＮスイッチと呼ばれる機器の機能を利用して、端末の持つＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレスやＩＰアドレス、利用するプロトコルなどに応じてグループ化している。これにより端末の物理的な位置を気にすることなくネットワーク構成を変更することができ、また、端末を移動しても設定を変更する必要がないというメリットを有するものである。
【００１６】
グローバルネットワークアドレス空間は、インターネットであり其処に端末１０３が接続されているものとする。
【００１７】
グローバルネットワークアドレス空間とプライベートネットワークアドレス空間を相互接続する装置としてルータ１０７が接続されている。ルータ１０７の中は、グローバルネットワークアドレス空間に接続して、グローバルＩＰアドレスが割り振られているポート１１２と、プライベートネットワークアドレス空間に接続して、プライベートＩＰアドレスを割り当てるポート１１１と、アドレス変換を行う時にＶＬＡＮタグＩＤとポート番号などを管理するアドレス変換管理部１０９と、ＩＰアドレスを割り振るためのＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）サーバ部１０８と、ＤＨＣＰサーバ部で割り振られたＩＰアドレスと、実際に端末に対して割り振るＩＰアドレスを管理するアドレス割り当て管理部１１０とで構成される。ルータ１０７は、電源投入時グローバルネットワークからポート１１２用のＩＰアドレスとしてグローバルＩＰアドレスを割り当てられる。この割り当てられたグローバルＩＰアドレスをアドレス割り当て管理部１１０に通知し管理している。なお、プライベートネットワーク側には、ポート１１２に割り当てられた一つのグローバルアドレスのみ有する場合について説明する。
【００１８】
次に、本実施形態の動作について説明をする。まずは、図５を用いてプライベートネットワークの配下にある端末にＩＰアドレスを割り当てるまでの動作を説明する。プライベートネットワークアドレス空間に接続された端末１０１ｃ，１０１ａは、電源投入時自端末のＩＰアドレスを得る為に、ＢＯＯＴＰ（ＲＦＣ９５１準拠）のパケットフォーマットフレームを送出してＩＰアドレスを要求する。その要求パケットは、ルータ１０７のポート１１１から入力されアドレス割り当て管理部１１０に入力される。この時要求パケットはＶＬＡＮ対応ハブ１０２ｂ，１０２ｃを通過するときにそれぞれのＶＬＡＮ対応ハブによりＶＬＡＮタグ（ＩＥＥＥ８０２．１ｑ準拠）が付加される。この時のＶＬＡＮタグの詳細を図８に示す。この中の下位１２ビットがＶＬＡＮ−ＩＤであり、１〜４０９４の値をとる。アドレス割り当て管理部１１０では、要求パケットの送信元ＭＡＣアドレス及びＶＬＡＮタグＩＤを管理テーブルに登録する。それと共にＤＨＣＰサーバ部１０８に対してプライベートＩＰアドレスの払い出し要求を行う。払い出されたプライベートＩＰアドレスもローカルアドレス管理テーブルに登録する。それと共にＤＨＣＰサーバ部１０８に対してプライベートＩＰアドレスの払い出し要求を行う。払い出されたプライベートＩＰアドレスもローカルアドレス管理テーブルに登録する。設定によってルータ１０７のポート１１２に割り当てられたグローバルＩＰアドレスか、ＤＨＣＰサーバ部によって割り当てられたプライベートアドレスを選択する。初期設定としてはプライベートＩＰアドレスを通知するように設定される。ここで決定されたＩＰアドレスを端末に対して応答する。
以後端末はこのＩＰアドレスを使用して通信するようにしても良いし、また設定の変更によりグローバルアドレスを割り当てても良いものとする。図６にローカルアドレス管理テーブルの構成例を示す。
【００１９】
図２に各端末から出力されるパケットフォーマットを示す。図２（ａ）は、ルータ１０７がグローバルネットワークアドレス空間とパケットを送受信する場合のフォーマットを、図２（ｄ）は、プライベートネットワークアドレス空間内の端末出力を示し、先頭から順にＭＡＣヘッダ、ＩＰヘッダ、ＴＣＰ／ＵＤＰ（ＴｒａｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ／ＵｓｅｒＤａｔａｇｒａｍＰｒｏｔｏｃｏｌ）ヘッダ、アプリケーションデータにて構成される。また図２（ｂ）は、図２（ａ）および（ｄ）に示すパケットフォーマットにＶＬＡＮ対応ハブにてＶＬＡＮタグが付加されたフォーマットである。端末１０１ａとルータ１０７間で通信する場合のルータ１０７の入出力パケットはこのフォーマットで通信する事になる。また図２（ｄ）は、パケットがＶＬＡＮ対応ハブを２段通過したことで各々のハブにてＶＬＡＮタグが付加されたフォーマットである。端末１０１ｃとルータ１０７間で通信する場合のルータ１０７の入出力パケットはこのフォーマットで通信する事になる。
【００２０】
次に、プライベートネットワークの端末とグローバルネットワークの端末との通信について説明する。ここでは、端末１０１ｂと端末１０３との通信を例に説明する。
【００２１】
図３は、端末１０１ｂから出力されるパケットがルータ１０７から出力される間に遷移するパケットフォーマットと、端末１０３から出力されるパケットが端末１０１ｂに入力される間に遷移するパケットフォーマットを示す。まずは、前者の遷移状態について説明する。端末１０１ｂは、図３（ａ）に示すパケットを出力する。ＭＡＣヘッダには送信元及び宛先のＭＡＣアドレスを、ＩＰヘッダの送信元ＩＰアドレスには、端末１０１ｂに割り当てられたグローバルＩＰアドレス「Ａ」が、宛先ＩＰアドレスには端末１０３のグローバルＩＰアドレス「Ｂ」を挿入する。ＴＣＰ／ＵＤＰヘッダの送信元ポート番号には、端末１０１ｂが割り当てた「Ｊ」を、また宛先ポート番号には端末１０３のアプリケーションを指定する「Ｋ」を挿入する。また、アプリケーションデータの送信元ＩＰアドレスおよび宛先ＩＰアドレスのそれぞれには、ＩＰヘッダの送信および宛先のＩＰアドレスと同一のものが挿入される。即ち、ＩＰヘッダのアドレス部とアプリケーションデータのアドレス部には同一のアドレスを挿入する。なお、以下の説明では、ＭＡＣアドレスの説明を省略する。
【００２２】
ＶＬＡＮ対応ハブ１０２ｂは、図３（ａ）のパケットを受信し先頭にＶＬＡＮタグを付加した図３（ｂ）のパケットをルータ１０７に出力する。
【００２３】
ルータ１０７は、ポート１１１でこのパケットを受信し、アドレス変換管理部１０９に渡す。アドレス変換管理部１０９では、ＶＬＡＮタグ内のＶＬＡＮ−ＩＤおよびＴＣＰ／ＵＤＰヘッダの送信元ポート番号「Ｊ」を抽出し、アドレス割り当て管理部１１０に対してポート番号の割り当て要求を行う。
【００２４】
アドレス割り当て管理部１１０は、抽出したＶＬＡＮ−ＩＤおよび送信元ポート番号「Ｊ」をポート番号管理テーブルに登録するとともに対応するポート番号「Ｌ」を割り当てて対で登録する。ポート番号「Ｌ」は、ＴＣＰ／ＵＤＰポート番号であり、４９１５２〜６５５３５の番号を割り当てる。図７にポート番号管理テーブルの構成例を示す。
【００２５】
アドレス変換管理部１０９は、入力パケットに対してＶＬＡＮタグを削除し、送信元ポート番号「Ｊ」を割り当てられた「Ｌ」に変換してポート１１２から端末１０３に対して送信する。図３（ｃ）にそのパケットフォーマットを示す。
【００２６】
続いて、グローバルネットワークにある端末１０３から端末１０１ｂに出力する場合の動作について説明する。まず、端末１０３は、ＩＰヘッダに記述される送信元ＩＰアドレスを参照する場合であっても、またアプリケーションデータに記述される送信元ＩＰアドレスを参照する場合であっても、双方ともグローバルＩＰアドレスが記述されているため、送信時にプライベートＩＰアドレスを指定することはない。端末１０３は、図３（ｄ）に示すパケットフォーマットのＩＰヘッダ〜アプリケーションデータに示される送信元と宛先のＩＰアドレスおよびポート番号を入れ替えてグローバルネットワークに送信する。
【００２７】
ルータ１０７は、ポート１１２でこのパケットを受信し、アドレス変管理部１０９に渡す。アドレス変換管理部１０９は、ＴＣＰ／ＵＤＰヘッダの宛先ポート場号に示される「Ｌ」を抽出し、アドレス割り当て管理部１１０に対して端末１０１ｂからの送信時に挿入および付加されたポート番号とＶＬＡＮタグを要求する。
【００２８】
アドレス割り当て管理部１１０は、ＴＣＰ／ＵＤＰヘッダの宛先ポート番号「Ｌ」に対応するＶＬＡＮ−ＩＤおよびポート番号をポート番号管理テーブルから読み出しアドレス変換管理部１０９に応答する。
【００２９】
アドレス変換管理部１０９は、通知されたＶＬＡＮ−ＩＤからＶＬＡＮタグを生成しこれをＩＰヘッダの前に付加すると共に、ＴＣＰ／ＵＤＰヘッダの宛先ポート番号「Ｌ」から「Ｊ」に変換してポート１１１から出力する。これを図３（ｅ）に示す。
【００３０】
ＶＬＡＮ対応ハブ１０２ｂは、図３（ｅ）のパケットを受信すると、先頭に付加されたＶＬＡＮタグを削除し、端末１０１ｂに出力し、端末１０１ｂはこれを受信する。
【００３１】
次に、プライベートネットワーク内の端末間の通信について、端末１０１ｃと端末１０１ａ間を例に図４を用いて説明する。
【００３２】
端末１０１ｃは図４（ａ）に示すパケットを生成する。このパケットフォーマットＭＡＣアドレスには送信元及び宛先のＭＡＣアドレスを、ＩＰヘッダの送信元ＩＰアドレスには端末１０１ｃに割り当てられたグローバルＩＰアドレス「Ａ」を、宛先ＩＰアドレスには端末１０１ａに割り当てられたプライベートＩＰアドレス「Ｂ」を挿入し、ＴＣＰ／ＵＤＰヘッダの送信元ポート番号には「Ｊ」を、宛先ポート番号には端末１０１ａのアプリケーションを指定する「Ｋ」を挿入したものであって、ＶＬＡＮ対応ハブ１０２ｃに出力する。
【００３３】
１段目のＶＬＡＮ対応ハブ１０２ｃは、ＶＬＡＮタグ１をＩＰヘッダの前に付加し、図４（ｂ）に示すフォーマットのパケットを出力する。次いで、２段目のＶＬＡＮ対応ハブ１０１は、更にＶＬＡＮタグ１の前にＶＬＡＮタグ２を付加し、図４（ｃ）に示すパケットを出力する。
【００３４】
ルータ１０７は、ポート１１１でこのパケットを受信し、アドレス変換管理部１０９に渡す。アドレス変換管理部１０９は、ＶＬＡＮタグ内のＶＬＡＮ−ＩＤとＩＰヘッダの送信元ＩＰアドレス「Ａ」を抽出し、ＶＬＡＮ−ＩＤに対応するプライベートＩＰアドレスと、宛先ＩＰアドレスに対応するＶＬＡＮ−ＩＤをアドレス割り当て管理部１１０に対して要求する。
【００３５】
アドレス割り当て管理部１１０では、ローカルアドレス管理テーブルを検索し、ＶＬＡＮタグ１，ＶＬＡＮタグ２のＶＬＡＮ−ＩＤから送信元となるプライベートＩＰアドレス「Ｃ」を、また宛先ＩＰアドレスから対応するＶＬＡＮ−ＩＤを抽出する。この検索結果をアドレス変換管理部１０９に対して応答する。
【００３６】
アドレス変換管理部１０９は、入力パケットに対して、前記抽出したＶＬＡＮ―ＩＤから生成したＶＬＡＮタグ３に変更すると共に、送信元ＩＰアドレス「Ｃ」と宛先ＩＰアドレス「Ｄ」に変更する。この時のＩＰアドレス「Ｄ」は端末１０１ａに割り当てられたグローバルＩＰアドレスとなる。この時のパケットフォーマットが（ｄ）である。変換されたパケットはポート１１１から端末１０１ａに対して送信する。このパケットがＶＬＡＮ対応ハブ１０２ａに入りＶＬＡＮタグが削除される。このパケットフォーマットが（ｅ）であり、端末１０１ａに入力されるパケットである。
【００３７】
【発明の効果】
第１の効果は、グローバルネットワークアドレス空間とプライベートネットワークアドレス空間の端末間で通信する場合で、通信パケットのアプリケーションデータ内に自端末のＩＰアドレスを格納して通信するアプリケーションプログラムでも、プログラムを何ら変更する事無く高速に通信が出来、なおかつ複数台同時に通信する事も出来る。
【００３８】
その理由は、ＶＬＡＮで各端末を分離する事により複数の端末に対して同一のＩＰアドレスを割り振る事が可能となり、アプリケーションにグローバルＩＰアドレスを教える事により中間でのアドレス変換の手間を省く事が出来る為である。
【００３９】
第２の効果は、同一ＩＰアドレスが割り振られている端末同士でも正常に通信する事ができる。その理由は、ルータ内部でプライベートアドレス割り振り、同時に管理する事により同一なＩＰアドレスが割り振られていても正常に通信する事が可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態を適用したネットワークシステム構成図である。
【図２】各装置の出力パケットフォーマットを示す図である。
【図３】プライベート／グローバルネットワーク間におけるパケットフォーマットの遷移図である。
【図４】プライベートネットワーク内におけるパケットフォーマットの遷移図である。
【図５】プライベートネットワーク内の端末がＩＰアドレスを取得する時のシーケンス図である。
【図６】ローカルアドレス管理テーブルの一例を示す図である。
【図７】ポート番号管理テーブルの一例を示す図である。
【図８】ＶＬＡＮタグの詳細図である。
【符号の説明】
１０１ａ、１０１ｂ、１０１ｃ、１０３端末
１０２ａ、１０２ｂ、１０２ｃＶＬＡＮ対応ハブ
１０７ルータ
１０８ＤＨＣＰサーバ部
１０９アドレス変換管理部
１１０アドレス割り当て管理部
１１１，１１２ポート

Claims

プライベートネットワークとグローバルネットワークとを接続するネットワーク間接続装置において、
前記プライベートネットワークはＶＬＡＮで構成され、また当該ネットワークに収容される複数の端末には、同一のグローバルアドレスが割り当てられ、前記グローバルネットワークに収容される端末との通信時には自己の送信元アドレスに前記グローバルアドレスを指定するものとし、
前記ＶＬＡＮを経由した際にＶＬＡＮタグが付加されたパケットを受信すると、当該パケットのＶＬＡＮタグに示されるＶＬＡＮ−ＩＤとＴＣＰ／ＵＤＰヘッダ内の送信元ポート番号に基づき変換用の送信元ポート番号を割り当てる手段と、
前記ＶＬＡＮ−ＩＤと前記送信元ポート番号と前記変換用の送信元ポート番号とを関連付けて記憶する記憶手段と、
前記パケットのＶＬＡＮタグを削除すると共に、当該パケットのＴＣＰ／ＵＤＰヘッダの前記送信元ポート番号を前記変換用の送信元ポート番号に付け替えるアドレス変換管理手段と、
前記アドレス変換管理手段によりＶＬＡＮタグを削除し変換用の送信元ポート番号を付け替えたパケットをグローバルネットワークに送出するポートと、を備えることを特徴とするネットワーク間接続装置。
前記グローバルネットワークに収容される端末から前記プライベートネットワークに収容される端末に向けたパケットを受信した場合、前記パケットのＴＣＰ／ＵＤＰヘッダの送信先ポート番号を抽出し、
前記抽出された送信先ポート番号に対応して記憶されたＶＬＡＮ−ＩＤ及び送信元ポート番号を前記記憶手段から読み出し、
前記読み出されたＶＬＡＮ−ＩＤから生成したＶＬＡＮタグを当該パケットに付加すると共に、当該パケットのＴＣＰ／ＵＤＰヘッダの送信先ポート番号を前記送信元ポート番号に付け替えることを特徴とする請求項１記載のネットワーク間接続装置。
前記グローバルネットワークがインターネットであることを特徴とする請求項１記載のネットワーク間接続装置。