JP2014120828A - Address conversion method and address conversion device - Google Patents
Address conversion method and address conversion device Download PDFInfo
- Publication number
- JP2014120828A JP2014120828A JP2012272877A JP2012272877A JP2014120828A JP 2014120828 A JP2014120828 A JP 2014120828A JP 2012272877 A JP2012272877 A JP 2012272877A JP 2012272877 A JP2012272877 A JP 2012272877A JP 2014120828 A JP2014120828 A JP 2014120828A
- Authority
- JP
- Japan
- Prior art keywords
- address
- ipv6
- ipv4
- network
- packet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明はＩＰｖ４ネットワークに存在する装置とＩＰｖ６ネットワークに存在する装置との間で、ＩＰｖ４とＩＰｖ６間でのアドレス変換を行う技術に関連するものである。 The present invention relates to a technique for performing address translation between IPv4 and IPv6 between a device existing in an IPv4 network and a device existing in an IPv6 network.
従来から、ＩＰネットワークにおいて、ＩＰｖ４アドレスをネットワーク上の装置に割り振り、装置間の接続を実現してきた。しかし、近年ＩＰｖ４アドレスの枯渇によりＩＰｖ６アドレスを用いたネットワークの構築が行われている。今後はＩＰｖ６ネットワークによるネットワークが拡大していく事が予測されるが、これまでＩＰｖ４アドレスで動作してきた全ての装置がＩＰｖ６に対応していないため、ＩＰｖ６へ移行していくまではＩＰｖ４アドレスで対応してきた装置に対しても対応が必要となる。 Conventionally, in an IP network, an IPv4 address has been allocated to devices on the network, and connection between devices has been realized. However, in recent years, due to the exhaustion of IPv4 addresses, a network using IPv6 addresses has been constructed. In the future, it is predicted that the network based on the IPv6 network will expand, but since all devices that have been operating with IPv4 addresses so far do not support IPv6, they will support with IPv4 addresses until they move to IPv6. It is also necessary to deal with other devices.
ＩＰｖ４アドレスを払い出された装置がＩＰｖ６アドレスの装置へ接続するための従来技術として、ＩＰｖ４ネットワークとＩＰｖ６ネットワークの間にＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）を設置し、ＮＡＴによりＩＰｖ４アドレスとＩＰｖ６アドレスの間の変換を行う技術がある。ＩＰｖ４アドレスからＩＰｖ６アドレスへの変換を行うための従来の方法として、ＩＰｖ４アドレスとＩＰｖ６アドレスを１対１で対応させる方法と、ＩＰｖ４アドレスにＩＰｖ６アドレスのプレフィックスを付加してＩＰｖ６アドレスを作りだし対応関係をとる方法がある。 A NAT (Network Address Translation) is installed between an IPv4 network and an IPv6 network as a conventional technique for connecting a device that has been issued an IPv4 address to a device having an IPv6 address, and between the IPv4 address and the IPv6 address by the NAT. There is a technology to perform the conversion. As a conventional method for converting an IPv4 address to an IPv6 address, there is a method in which an IPv4 address and an IPv6 address are made to correspond one-to-one, an IPv6 address prefix is added to the IPv4 address, and an IPv6 address is created to create a correspondence relationship. There is a way to take.
ＩＰｖ４アドレスとＩＰｖ６アドレスを１対１で対応させる方法の先行技術文献として非特許文献１がある。ＩＰｖ４アドレスにＩＰｖ６アドレスのプレフィックスを付加してＩＰｖ６アドレスを作りだし対応関係をとる方法についての先行技術文献として非特許文献２がある。
There is
しかしながら、複数のＩＰｖ４システム（端末等）と、複数のＩＰｖ６システム（端末等）を接続するための変換を行う場合、ＩＰｖ４アドレスとＩＰｖ６アドレスを１対１で対応させる方法では、変換対応関係が増大し管理や設定に手間がかかるという課題がある。また、ＩＰｖ４アドレスにＩＰｖ６アドレスのプレフィックスを付与してＩＰｖ６アドレスを作りだし対応関係をとる方法では、従来では一括してＩＰｖ４アドレスに同一のＩＰｖ６プレフィックスを付与する。従って、複数のＩＰｖ６システム（端末等）が複数のＩＰｖ６ネットワークに存在する場合、この方法では対応できず、ＩＰｖ６ネットワークの設計の自由度が下がってしまい、ＩＰｖ６内でのルーティングやセキュリティの面で柔軟な対応が困難になるという課題がある。 However, in the case of performing conversion for connecting a plurality of IPv4 systems (terminals, etc.) and a plurality of IPv6 systems (terminals, etc.), the correspondence between the IPv4 addresses and the IPv6 addresses increases one-to-one. However, there is a problem that it takes time and effort for management and setting. Further, in the method of creating an IPv6 address by assigning an IPv6 address prefix to an IPv4 address and taking a correspondence relationship, conventionally, the same IPv6 prefix is assigned to the IPv4 address collectively. Therefore, when a plurality of IPv6 systems (terminals, etc.) exist in a plurality of IPv6 networks, this method cannot be used, and the design freedom of the IPv6 network is reduced, and the routing and security within IPv6 are flexible. There is a problem that it is difficult to respond appropriately.
なお、ＩＰｖ４端末をＩＰｖ６の中継網を通して、ＩＰｖ４端末に接続するための従来技術として、ＩＰｖ４−ｉｎ−ＩＰｖ６トンネルによるＤＳ−ｌｉｔｅ（Ｄｕａｌ−ｓｔａｃｋ ｌｉｔｅ）及びＳＡＭ（Ｓｔａｔｅｌｅｓｓ Ａｄｄｒｅｓｓ Ｍａｐｐｉｎｇ）の方式がある。しかし、いずれの技術においても本発明が解決しようとする課題を解決することはできない。 As a conventional technique for connecting an IPv4 terminal to an IPv4 terminal through an IPv6 relay network, there are a DS-lite (Dual-stack lite) and SAM (Stateless Address Mapping) system using an IPv4-in-IPv6 tunnel. However, none of the techniques can solve the problem to be solved by the present invention.
本発明は上記の点に鑑みてなされたものであり、ＩＰｖ４アドレスからＩＰｖ６アドレスへの変換を行う際の変換情報を簡素化するとともに、アドレス変換の制約を解消してＩＰｖ６内でのルーティング等における柔軟な対応を可能とする技術を提供することを目的とする。 The present invention has been made in view of the above points. In addition to simplifying the translation information when converting from an IPv4 address to an IPv6 address, the restrictions on address translation are eliminated and routing in IPv6 is performed. The purpose is to provide a technology that enables flexible response.
上記の課題を解決するために、本発明は、ＩＰｖ４アドレスとＩＰｖ６アドレス間の変換を行うアドレス変換装置が実行するアドレス変換方法であって、
ＩＰｖ４ネットワークからＩＰｖ６ネットワーク宛のパケットを受信した場合において、ＩＰｖ４のネットワークアドレスとＩＰｖ６のネットマスクに対応するプレフィックスとを対応付けて保持する変換データベースを参照することにより、前記パケットの送信元、及び送信先それぞれのＩＰｖ４アドレスについて、当該ＩＰｖ４アドレスのネットワークアドレスに対応したＩＰｖ６アドレスのプレフィックスを取得するステップと、
前記ＩＰｖ６アドレスのプレフィックスに前記ＩＰｖ４アドレスを付加することにより、送信元、及び送信先それぞれのＩＰｖ６アドレスを生成し、前記パケットにおけるＩＰｖ４アドレスを前記ＩＰｖ６アドレスに置き換えるステップとを有することを特徴とするアドレス変換方法として構成される。
In order to solve the above problem, the present invention is an address translation method executed by an address translation device that translates between an IPv4 address and an IPv6 address,
When the packet addressed to the IPv6 network is received from the IPv4 network, the packet source and the transmission are transmitted by referring to the conversion database that holds the IPv4 network address and the prefix corresponding to the IPv6 netmask in association with each other. Obtaining an IPv6 address prefix corresponding to the network address of the IPv4 address for each of the IPv4 addresses;
Adding the IPv4 address to the prefix of the IPv6 address to generate an IPv6 address for each of the source and destination, and replacing the IPv4 address in the packet with the IPv6 address. Configured as a conversion method.
前記アドレス変換方法において、ＩＰｖ６ネットワークからＩＰｖ４ネットワーク宛のパケットを受信した場合には、当該パケットの送信元、及び送信先それぞれのＩＰｖ６アドレスについて、当該ＩＰｖ６アドレスのプレフィックスを削除することにより、ＩＰｖ４アドレスを取得し、前記パケットにおけるＩＰｖ６アドレスを当該ＩＰｖ４アドレスに置き換えるようにしてもよい。 In the address translation method, when a packet addressed to the IPv4 network is received from the IPv6 network, the IPv4 address is changed by deleting the IPv6 address prefix for the source and destination IPv6 addresses of the packet. The IPv6 address in the packet may be acquired and replaced with the IPv4 address.
前記アドレス変換方法において、ＩＰｖ６ネットワークからＩＰｖ４ネットワーク宛のパケットを受信した場合に、前記変換データベースを参照することにより、当該パケットの送信元、及び送信先それぞれのＩＰｖ６アドレスについて、当該ＩＰｖ６アドレスのプレフィックスに対応するＩＰｖ４のネットワークアドレスを取得するステップと、
前記パケットのＩＰｖ６アドレスにおける下位所定ビットをＩＰｖ４アドレスとして前記取得したＩＰｖ４のネットワークアドレスと比較し、当該下位所定ビットのＩＰｖ４アドレスが、前記ＩＰｖ４のネットワークアドレスに含まれているか否かを調べることにより、前記パケットが正常か否かを判定するステップとを備えるようにしてもよい。
In the address translation method, when a packet addressed to an IPv4 network is received from an IPv6 network, the IPv6 address of each of the source and destination of the packet is referred to as a prefix of the IPv6 address by referring to the translation database. Obtaining a corresponding IPv4 network address;
By comparing a lower predetermined bit in the IPv6 address of the packet as an IPv4 address with the acquired IPv4 network address, and checking whether the IPv4 address of the lower predetermined bit is included in the IPv4 network address, Determining whether or not the packet is normal.
また、本発明は、ＩＰｖ４アドレスとＩＰｖ６アドレス間の変換を行うアドレス変換装置であって、
ＩＰｖ４のネットワークアドレスとＩＰｖ６のネットマスクに対応するプレフィックスとを対応付けて保持する変換データベースと、
ＩＰｖ４ネットワークからＩＰｖ６ネットワーク宛のパケットを受信した場合において、前記変換データベースを参照することにより、前記パケットの送信元、及び送信先それぞれのＩＰｖ４アドレスについて、当該ＩＰｖ４アドレスのネットワークアドレスに対応したＩＰｖ６アドレスのプレフィックスを取得する手段と、
前記ＩＰｖ６アドレスのプレフィックスに前記ＩＰｖ４アドレスを付加することにより、送信元、及び送信先それぞれのＩＰｖ６アドレスを生成し、前記パケットにおけるＩＰｖ４アドレスを前記ＩＰｖ６アドレスに置き換える手段とを有することを特徴とするアドレス変換装置として構成することもできる。
The present invention also relates to an address translation device that translates between IPv4 addresses and IPv6 addresses,
A translation database that stores the IPv4 network address and the prefix corresponding to the IPv6 netmask in association with each other;
When a packet addressed to an IPv6 network is received from an IPv4 network, an IPv6 address corresponding to the network address of the IPv4 address is determined for each IPv4 address of the source and destination of the packet by referring to the conversion database. A means of obtaining a prefix;
An address that includes means for generating an IPv6 address for each of a transmission source and a transmission destination by adding the IPv4 address to a prefix of the IPv6 address, and replacing the IPv4 address in the packet with the IPv6 address. It can also be configured as a conversion device.
本発明によれば、ＩＰｖ４アドレスとＩＰｖ６アドレスの変換として個々に変換するための設定を要していた事を簡素に実現する事が可能となり、ＩＰｖ４からＩＰｖ６に変換された接続に対するルーティングによるネットワーク設計の柔軟化が可能となる。 According to the present invention, it is possible to simply realize that the setting for individual conversion is required as the conversion between the IPv4 address and the IPv6 address, and the network design by routing for the connection converted from IPv4 to IPv6 can be realized. Flexibility becomes possible.
以下、図面を参照して本発明の実施の形態を説明する。なお、以下で説明する実施の形態は一例に過ぎず、本発明が適用される実施の形態は、以下の実施の形態に限られるわけではない。 Embodiments of the present invention will be described below with reference to the drawings. The embodiment described below is only an example, and the embodiment to which the present invention is applied is not limited to the following embodiment.
（実施の形態の概要）
本実施の形態では、ＩＰｖ４アドレスを払い出された装置がＩＰｖ６アドレスの装置へ接続する際に、アドレス変換機能を有する装置でアドレスの付け替え（ＮＡＴ）をする際に、ネットワークセグメント単位でＩＰｖ４アドレスとＩＰｖ６アドレスを変換する。
(Outline of the embodiment)
In the present embodiment, when a device that has been issued an IPv4 address connects to a device having an IPv6 address, when an address change function (NAT) is performed by a device having an address translation function, Translates IPv6 address.
つまり、ＩＰｖ４アドレス装置からＩＰｖ６アドレス装置に対してパケットを送信する場合、送信元のＩＰｖ４アドレス、送信先のＩＰｖ４アドレスのそれぞれを変換する必要があるが、ＩＰｖ４アドレス個々では無くネットワーク単位で、対応させるＩＰｖ６アドレスのプレフィックスを選択して付与し、ＩＰｖ６アドレスの下位３２ビットにＩＰｖ４アドレスを格納することで、ＩＰｖ４アドレスからＩＰｖ６アドレスへの変換を行う。このことにより、送信先のＩＰｖ６アドレスについて、送信元となるＩＰｖ６アドレスとは異なるプレフィックスを付与することを可能とする。 In other words, when a packet is transmitted from an IPv4 address device to an IPv6 address device, it is necessary to convert each of the IPv4 address of the transmission source and the IPv4 address of the transmission destination. By selecting and assigning an IPv6 address prefix and storing the IPv4 address in the lower 32 bits of the IPv6 address, conversion from the IPv4 address to the IPv6 address is performed. This makes it possible to assign a prefix different from the IPv6 address that is the transmission source to the IPv6 address that is the transmission destination.
逆にＩＰｖ６アドレス装置からＩＰｖ４アドレス装置に対しての通信は送信元、送信先ともにＩＰｖ６アドレスの下位３２ｂｉｔを取り出し、上位９６ｂｉｔを削除することで、ＩＰｖ６アドレスからＩＰｖ４アドレスへの変換を行う。 Conversely, communication from the IPv6 address device to the IPv4 address device takes out the lower 32 bits of the IPv6 address for both the transmission source and the transmission destination and deletes the upper 96 bits, thereby converting the IPv6 address to the IPv4 address.
（システム構成、装置構成）
図１に、本発明の実施の形態に係る通信システムの構成例を示す。図１に示すように、本実施の形態に係る通信ネットワークは、ユーザ装置２０、ＩＰｖ４−ＩＰｖ６変換装置１０、及び、サーバＡ、サーバＢが通信可能にネットワークで接続された構成を有する。図１に示すように、ユーザ装置２０とＩＰｖ４−ＩＰｖ６変換装置１０はＩＰｖ４ネットワークで接続され、ＩＰｖ４−ＩＰｖ６変換装置１０と各サーバはＩＰｖ６ネットワークで接続されている。
(System configuration, device configuration)
FIG. 1 shows a configuration example of a communication system according to an embodiment of the present invention. As shown in FIG. 1, the communication network according to the present embodiment has a configuration in which a
ユーザ装置２０は、例えばＣＰＥ（ｃｕｓｔｏｍｅｒ ｐｒｅｍｉｓｅｓ ｅｑｕｉｐｍｅｎｔ）である。ユーザ装置２０はＩＰｖ４アドレスに対応しており、上述したＩＰｖ４アドレス装置に相当する。サーバＡ、Ｂは、例えばユーザ装置２０にサービスを提供するサーバである。サーバＡ、Ｂは、ＩＰｖ６アドレスに対応しており、上述したＩＰｖ６アドレス装置に対応する。図１に示すように、２つの異なるＩＰｖ６ネットワークが存在し、サーバＡはプレフィックス２００１：ｄｂ８：Ｆ：１０：：／６４で識別されるＩＰｖ６ネットワーク上に存在し、サーバＢは、プレフィックス２００１：ｄｂ８：Ｆ：２０：：／６４で識別されるＩＰｖ６ネットワーク上に存在する。すなわち、サーバＡとサーバＢは異なるプレフィックス空間に存在する。
The
ＩＰｖ４−ＩＰｖ６変換装置１０は、ルータであり、本発明に係るＩＰｖ４−ＩＰｖ６変換機能を備える。なお、本実施の形態のＩＰｖ４−ＩＰｖ６変換装置１０は、ＩＰｖ６ネットワークにおけるエッジ装置に相当する。
The IPv4-
各装置には、図示するように実アドレスと仮想アドレスが割り当てられている。すなわち、ユーザ装置２０には、ＩＰｖ４実アドレスとして３０．３０．３０．３０が割り当てられ、ＩＰｖ６仮想アドレスとして２００１：ｄｂ８：１：１：：１Ｅ１Ｅ：１Ｅ１Ｅが割り当てられている。ＩＰｖ４実アドレスは、ユーザ装置２０に払い出され、パケット送受信に使用するアドレスである。ＩＰｖ６仮想アドレスは、ＩＰｖ６ネットワークから見たユーザ装置２０のＩＰｖ６アドレスであり、ユーザ装置２０に対して仮想的に割り当てられるものである。本実施の形態では、ユーザ装置２０に割り当てられるＩＰｖ６仮想アドレスは、ユーザ装置２０のＩＰｖ４実アドレスのネットワークアドレスに対応付けて予め定められたＩＰｖ６プレフィックス（９６ｂｉｔ）にＩＰｖ４実アドレス（３２ｂｉｔ）を付加したものである。
Each device is assigned a real address and a virtual address as shown. That is, 30.30.30.30 is assigned to the
サーバＡ、Ｂには、それぞれ、ＩＰｖ６実アドレスとＩＰｖ４仮想アドレスが割り当てられる。ＩＰｖ６実アドレスは、各サーバが保持し、パケット送受信に使用するアドレスである。ＩＰｖ４仮想アドレスは、ＩＰｖ４ネットワークから見たサーバのＩＰｖ４アドレスであり、サーバに対して仮想的に割り当てられるものである。本実施の形態では、サーバに割り当てられるＩＰｖ４仮想アドレスは、サーバのＩＰｖ６実アドレスの下部の３２ｂｉｔである。 Servers A and B are assigned an IPv6 real address and an IPv4 virtual address, respectively. The IPv6 real address is an address held by each server and used for packet transmission / reception. The IPv4 virtual address is an IPv4 address of the server as seen from the IPv4 network, and is virtually assigned to the server. In this embodiment, the IPv4 virtual address assigned to the server is 32 bits below the IPv6 real address of the server.
図１に示したアドレス構成において、ＩＰｖ４−ＩＰｖ６変換装置１０は、図示するように、ＩＰｖ４アドレスとＩＰｖ６アドレス間のネットワーク単位の対応関係をデータベースとして保持している。図１に示すように、ＩＰｖ４のネットワークアドレスと、ＩＰｖ６のプレフィックス（９６ｂｉｔ）が対応付けられている。ＩＰｖ６のプレフィックス（９６ｂｉｔ）は、ＩＰｖ６のネットワークに対応するものであるから、図１に示すデータベースは、ネットワーク単位の対応関係を保持するものである。このように、ネットワーク単位の対応関係をデータベースとして持つことで、変換情報の簡素化と、柔軟性とを同時に達成することが可能となる。
In the address configuration shown in FIG. 1, the IPv4-
ＩＰｖ４−ＩＰｖ６変換装置１０は、当該データベースにおける対応関係に従って、ＩＰｖ４ネットワークから受信するパケットにおけるＩＰｖ４アドレスをＩＰｖ６アドレスに変換して、ＩＰｖ６ネットワークに送出し、ＩＰｖ６ネットワークから受信するパケットにおけるＩＰｖ６アドレスをＩＰｖ４アドレスに変換してＩＰｖ４ネットワークに送出する動作を行う。
The IPv4-
図２に、本実施の形態に係るＩＰｖ４−ＩＰｖ６変換装置１０の機能構成図を示す。なお、図２は、ルータであるＩＰｖ４−ＩＰｖ６変換装置１０において、特に本発明に関する部分を示すものであり、ルータとして機能するための図示しない機能部も含むものである。
FIG. 2 shows a functional configuration diagram of the IPv4-
図２に示すように、本実施の形態に係るＩＰｖ４−ＩＰｖ６変換装置１０は、ＩＰｖ４インターフェース１１、ＩＰｖ６インターフェース１２、ＩＰｖ４−ＩＰｖ６変換ＤＢ（データベース）１３、変換機能部１４を備える。また、変換機能部１４は、その内部に正常性判定部１４１を含む。
As shown in FIG. 2, the IPv4-
ＩＰｖ４インターフェース１１は、ＩＰｖ４ネットワークに接続され、ＩＰｖ４ネットワークとパケット送受信を行う。ＩＰｖ６ネットワーク１２は、ＩＰｖ６ネットワークに接続され、ＩＰｖ６ネットワークとパケット送受信を行う。
The
ＩＰｖ４−ＩＰｖ６変換ＤＢ（データベース）１３は、図１に示したように、ＩＰｖ４とＩＰｖ６間でのネットワーク単位の対応関係を保持する記憶部である。すなわち、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３は、ＩＰｖ４のネットワークを示すアドレスとネットマスクに対応するＩＰｖ６のプレフィックス（９６ｂｉｔ）を対応付けて保持する。
As shown in FIG. 1, the IPv4-IPv6 conversion DB (database) 13 is a storage unit that holds a correspondence relationship in units of networks between IPv4 and IPv6. That is, the IPv4-
変換機能部１４は、受信したパケットにおけるＩＰｖ４アドレスとＩＰｖ６アドレスを相互に変換する機能部である。より詳細には、変換機能部１４は、ＩＰｖ４アドレスからＩＰｖ６アドレスへ変換する場合、ＩＰｖ４インターフェース１１を介して入力されたパケットのＩＰｖ４アドレスについて、送信元、送信先の両方について、それぞれ、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３を参照し、当該ＩＰｖ４アドレスのＩＰｖ４のネットワークに対応したＩＰｖ６アドレスのプレフィックスを検索し、選択し、当該ＩＰｖ６アドレスのプレフィックス（９６ｂｉｔ）の下部に、当該ＩＰｖ４アドレス（３２ｂｉｔ）を格納し、ＩＰｖ６アドレスに変換する。ＩＰｖ４アドレスからＩＰｖ６アドレスへの変換が行われたパケットはＩＰｖ６インターフェース１２を介してＩＰｖ６ネットワークに送出される。
The
また、変換機能部１４は、ＩＰｖ６アドレスからＩＰＶ４アドレスへ変換する場合、ＩＰｖ６インターフェース１２を介して入力されたパケットのＩＰｖ６アドレスについて、送信元、送信先の両方について、それぞれ、当該ＩＰｖ６アドレスのプレフィックス（上位９６ｂｉｔ）を削除し、下部をＩＰｖ４アドレス（３２ｂｉｔ）として変換する。ＩＰｖ６アドレスからＩＰｖ４アドレスへの変換が行われたパケットはＩＰｖ４インターフェース１１を介してＩＰｖ４ネットワークに送出される。
In addition, when converting from an IPv6 address to an IPv4 address, the
正常性判定部１４１は、ＩＰｖ６ネットワークからＩＰｖ４ネットワーク宛のパケットを受信したときに、パケットの正常性を判定するための機能部である。より詳細には、正常性判定部１４１は、ＩＰｖ６インターフェース１２を介して入力されるパケットのＩＰｖ６アドレスについて、送信元、送信先の両方について、それぞれ、当該ＩＰｖ６アドレスのプレフィックス（上位９６ｂｉｔ）について、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３を参照し、対応するＩＰｖ４のネットワークアドレスを検索し、入力パケットの当該ＩＰｖ６アドレスの下位３２ｂｉｔをＩＰｖ４アドレスとして比較し、当該下位３２ｂｉｔのＩＰｖ４アドレスが、当該のＩＰｖ４ネットワークアドレスに含まれている場合を正常、含まれていない場合を異常と判定する。
The
本実施の形態に係るＩＰｖ４−ＩＰｖ６変換装置１０における変換機能部１４は、コンピュータの機能を持つ通信装置（本実施の形態ではルータ）に、本実施の形態で説明する処理に対応するプログラムを実行させることにより実現可能である。当該プログラムは、可搬メモリ等の記憶媒体に格納して配布し、上記通信装置にインストールして用いてもよいし、ネットワーク上のサーバからダウンロードして上記通信装置にインストールしてもよい。また、本実施の形態で説明する処理をハードウェア回路として実現し、当該ハードウェア回路を通信装置に備えることとしてもよい。
The
（システムの動作例）
図１、図２に示すシステム構成においてユーザ装置２０からサーバＡにパケットを送信する場合の動作例について、図３のシーケンス図を参照して説明する。すなわち、ユーザ装置２０がサーバＡに接続する際の動作例を説明する。以下の動作の前提として、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３には、図１に示すとおりの対応関係のデータが格納されているものとする。
(System operation example)
An example of operation when a packet is transmitted from the
ＩＰｖ４実アドレス（３０．３０．３０．３０）が払い出されたユーザ装置２０は、サーバＡへの接続を行うために、サーバＡのＩＰｖ４仮想アドレス（１０．１０．１０．１０）宛てにパケットを送信する。つまり、送信先アドレスとして１０．１０．１０．１０を有し、送信元アドレスとして３０．３０．３０．３０を有するパケットを送信する（ステップ１）。
The
ＩＰｖ４−ＩＰｖ６変換装置１０において、ＩＰｖ４インターフェース１１により受信されたパケットは、変換機能部１４に渡され、変換機能部１４はアドレス変換処理を行う（ステップ２）。
In the IPv4-
ここでは、変換機能部１４は、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３を参照することにより、受信したパケットの送信先ＩＰｖ４アドレス（１０．１０．１０．１０）におけるＩＰｖ４ネットワークアドレス（１０．１０．１０．０／２４）と一致するＩＰｖ４ネットワークアドレスを検索する。本例では、１０．１０．１０．０／２４と一致するＩＰｖ４ネットワークアドレスが検出され、これに対応するＩＰｖ６プレフィックス（２００１：ｄｂ８：Ｆ：１０：：／９６）を取得する。そして、変換機能部１４は、当該ＩＰｖ６プレフィックス（２００１：ｄｂ８：Ｆ：１０：：／９６）の下部３２ｂｉｔ（９７ｂｉｔ〜１２８ｂｉｔ）に送信先ＩＰｖ４アドレス（１０．１０．１０．１０）を付加することにより、送信先ＩＰｖ６アドレスを生成する。このＩＰｖ６アドレスは、２００１：ｄｂ８：Ｆ：１０：：Ａ０Ａ：Ａ０Ａ（サーバＡのＩＰｖ６実アドレス）となる。
Here, the
同様に、変換機能部１４は、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３を参照することにより、受信したパケットの送信元ＩＰｖ４アドレス（３０．３０．３０．３０）におけるＩＰｖ４ネットワークアドレス（３０．３０．３０．０／２４）と一致するＩＰｖ４ネットワークアドレスを検索する。本例では、３０．３０．３０．０／２４と一致するＩＰｖ４ネットワークアドレスが検出され、これに対応するＩＰｖ６プレフィックス（２００１：ｄｂ８：１：１：：／９６）を取得する。そして、変換機能部１４は、当該ＩＰｖ６プレフィックス（２００１：ｄｂ８：１：１：：／９６）の下部３２ｂｉｔ（９７ｂｉｔ〜１２８ｂｉｔ）に送信元ＩＰｖ４アドレス（３０．３０．３０．３０）を付加することにより、送信元ＩＰｖ６アドレスを生成する。このＩＰｖ６アドレスは、２００１：ｄｂ８：１：１：：１Ｅ１Ｅ：１Ｅ１Ｅ（ユーザ装置２０のＩＰｖ６仮想アドレス）となる。
Similarly, the
元のパケットにおける送信先ＩＰｖ４アドレスと送信元ＩＰｖ４アドレスは、上記のようにして生成された送信先ＩＰｖ６アドレスと送信元ＩＰｖ６アドレスに置き換えられ、ＩＰｖ６パケットが生成され、サーバＡに送信される（ステップ３）。 The destination IPv4 address and the source IPv4 address in the original packet are replaced with the destination IPv6 address and the source IPv6 address generated as described above, and an IPv6 packet is generated and transmitted to the server A (step) 3).
図４に、ＩＰｖ４パケットをＩＰｖ６パケットに変換する際のデータ構成を示す。図４に示すように、ＩＰｖ６パケットのペイロード部に、ＩＰｖ４パケットのペイロードが格納される。また、送信先ＩＰｖ６プレフィックスに送信先ＩＰｖ４アドレスを付加したものがＩＰｖ６パケットの送信先アドレスになり、送信元ＩＰｖ６プレフィックスに送信元ＩＰｖ４アドレスを付加したものがＩＰｖ６パケットの送信元アドレスになる。 FIG. 4 shows a data structure when converting an IPv4 packet into an IPv6 packet. As shown in FIG. 4, the payload of the IPv4 packet is stored in the payload portion of the IPv6 packet. Further, a transmission destination address of the IPv6 packet is obtained by adding the transmission destination IPv4 address to the transmission destination IPv6 prefix, and a transmission source address of the IPv6 packet is obtained by adding the transmission source IPv4 address to the transmission source IPv6 prefix.
次に、サーバＡからユーザ装置２０にパケットを送信する場合の動作例について、図５のシーケンス図を参照して説明する。
Next, an operation example when a packet is transmitted from the server A to the
ＩＰｖ６実アドレス（２００１：ｄｂ８：Ｆ：１０：：Ａ０Ａ：Ａ０Ａ）を持つサーバＡは、ユーザ装置２０への接続を行うために、ユーザ装置２０のＩＰｖ６仮想アドレス（２００１：ｄｂ８：１：１：：１Ｅ１Ｅ：１Ｅ１Ｅ）宛てにパケットを送信する。つまり、送信先アドレスとして２００１：ｄｂ８：１：１：：１Ｅ１Ｅ：１Ｅ１Ｅを有し、送信元アドレスとして２００１：ｄｂ８：Ｆ：１０：：Ａ０Ａ：Ａ０Ａを有するパケットを送信する（ステップ１１）。
The server A having the IPv6 real address (2001: db8: F: 10 :: A0A: A0A) is connected to the
ＩＰｖ４−ＩＰｖ６変換装置１０において、ＩＰｖ６インターフェース１２により受信されたパケットは、変換機能部１４に渡される。変換機能部１４はまず、正常性判定部１４１により、正常性判定処理を行う（ステップ１２）。
In the IPv4-
すなわち、正常性判定部１４１は、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３を参照し、送信先ＩＰｖ６アドレス（２００１：ｄｂ８：１：１：：１Ｅ１Ｅ：１Ｅ１Ｅ）のプレフィックス（２００１：ｄｂ８：１：１：：／９６）と一致するプレフィックスを検索する。本例では、２００１：ｄｂ８：１：１：：／９６と一致するプレフィックスが検出され、これに対応するＩＰｖ４のネットワークアドレス（３０．３０．３０．０／２４）を取得する。そして、正常性判定部１４１は、当該ネットワークアドレス（３０．３０．３０．０／２４）と、受信したパケットの送信先ＩＰｖ６アドレスの下位３２ｂｉｔをＩＰｖ４アドレスとして比較し、当該下位３２ｂｉｔのＩＰｖ４アドレスが、ネットワークアドレス（３０．３０．３０．０／２４）に含まれているかどうか、すなわち、当該下位３２ｂｉｔのＩＰｖ４アドレスにおけるネットワークアドレス（２４ｂｉｔ）と、上記ネットワークアドレス（３０．３０．３０．０／２４）が一致するかどうかを判定する。一致する場合に正常であると判定し、不一致である場合に異常であると判定する。
That is, the
更に、正常性判定部１４１は、ＩＰｖ４−ＩＰｖ６変換ＤＢ１３を参照し、送信元ＩＰｖ６アドレス（２００１：ｄｂ８：Ｆ：１０：：Ａ０Ａ：Ａ０Ａ）のプレフィックス（２００１：ｄｂ８：Ｆ：１０：：／９６）と一致するプレフィックスを検索する。本例では、２００１：ｄｂ８：Ｆ：１０：：／９６と一致するプレフィックスが検出され、これに対応するＩＰｖ４のネットワークアドレス（１０．１０．１０．０／２４）を取得する。そして、正常性判定部１４１は、当該ネットワークアドレス（１０．１０．１０．０／２４）と、受信したパケットの送信元ＩＰｖ６アドレスの下位３２ｂｉｔをＩＰｖ４アドレスとして比較し、当該下位３２ｂｉｔのＩＰｖ４アドレスが、ネットワークアドレス（１０．１０．１０．０／２４）に含まれているかどうか、すなわち、当該下位３２ｂｉｔのＩＰｖ４アドレスにおけるネットワークアドレス（２４ビット）と、上記ネットワークアドレス（１０．１０．１０．０／２４）が一致するかどうかを判定する。一致する場合に正常であると判定し、不一致である場合に異常であると判定する。
Furthermore, the
上記のような正常性判定を行うことで、パケットの受け入れに関するセキュリティブロックを実現することができる。 By performing the normality determination as described above, a security block relating to packet acceptance can be realized.
本例では、送信元アドレスと送信先アドレスのいずれも正常と判定され、処理はステップ１４に進む。もし、送信元アドレスと送信先アドレスのいずれか又は両方が異常であると判定された場合、ステップ１３の異常時処理に進む。異常時処理としては、例えば、エラーを示すパケットを送信元に返すなどの処理がある。 In this example, it is determined that both the transmission source address and the transmission destination address are normal, and the process proceeds to step 14. If it is determined that either or both of the transmission source address and the transmission destination address are abnormal, the process proceeds to step 13 in case of abnormality. The abnormal time process includes, for example, a process of returning a packet indicating an error to the transmission source.
正常性判定部１４１による判定結果が正常であった場合のステップ１４では、ＩＰｖ６からＩＰｖ４へのアドレス変換処理がなされる。ここでは、変換機能部１４は、送信先ＩＰｖ６アドレス（２００１：ｄｂ８：１：１：：１Ｅ１Ｅ：１Ｅ１Ｅ）のプレフィックスである上位９６ｂｉｔ（１ｂｉｔ〜９６ｂｉｔ目まで）を削除すことで、変換後の送信先ＩＰｖ４アドレス（３０．３０．３０．３０）を生成し、送信元ＩＰｖ６アドレス（２００１：ｄｂ８：Ｆ：１０：：Ａ０Ａ：Ａ０Ａ）のプレフィックスである上位９６ｂｉｔを削除することで、変換後の送信元ＩＰｖ４アドレス（１０．１０．１０．１０）を生成する。
In
ＩＰｖ６インターフェース１２から入力されたパケットにおける送信先ＩＰｖ６アドレスと送信元ＩＰｖ６アドレスは、上記のようにして生成された送信先ＩＰｖ４アドレスと送信元ＩＰｖ４アドレスに置き換えられ、ＩＰｖ４パケットとしてユーザ装置２０に送信される（ステップ１５）。
The destination IPv6 address and the source IPv6 address in the packet input from the
なお、上述した例では、ユーザ装置２０とサーバＡ間の通信について説明したが、ユーザ装置２０とサーバＢ間でも同様の処理で通信可能である。
In the above-described example, the communication between the
（他のシステム構成例）
図１に示す構成は、ＩＰｖ４ネットワークに存在するユーザ装置２０とＩＰｖ６ネットワークに存在するサーバＡ、Ｂとを接続する構成であったが、これは一例に過ぎない。その他の例として、図６に示すように、複数のＩＰｖ４ネットワーク（例：企業網）をＩＰｖ６ネットワークを介して接続する構成とすることもできる。この場合でも、各ＩＰｖ４−ＩＰｖ６変換装置１０の動作は、これまでに説明した動作と同様である。
(Other system configuration examples)
The configuration shown in FIG. 1 is a configuration in which the
本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。 The present invention is not limited to the above-described embodiments, and various modifications and applications are possible within the scope of the claims.
Ａ、Ｂ サーバ
１０ ＩＰｖ４−ＩＰｖ６変換装置
２０ ユーザ装置
１１ ＩＰｖ４インターフェース
１２ ＩＰｖ６インターフェース
１３ ＩＰｖ４−ＩＰｖ６変換ＤＢ
１４ 変換機能部
１４１ 正常性判定部
A,
14
Claims (5)
ＩＰｖ４ネットワークからＩＰｖ６ネットワーク宛のパケットを受信した場合において、ＩＰｖ４のネットワークアドレスとＩＰｖ６のネットマスクに対応するプレフィックスとを対応付けて保持する変換データベースを参照することにより、前記パケットの送信元、及び送信先それぞれのＩＰｖ４アドレスについて、当該ＩＰｖ４アドレスのネットワークアドレスに対応したＩＰｖ６アドレスのプレフィックスを取得するステップと、
前記ＩＰｖ６アドレスのプレフィックスに前記ＩＰｖ４アドレスを付加することにより、送信元、及び送信先それぞれのＩＰｖ６アドレスを生成し、前記パケットにおけるＩＰｖ４アドレスを前記ＩＰｖ６アドレスに置き換えるステップと
を有することを特徴とするアドレス変換方法。 An address translation method executed by an address translation device that translates between an IPv4 address and an IPv6 address,
When the packet addressed to the IPv6 network is received from the IPv4 network, the packet source and the transmission are transmitted by referring to the conversion database that holds the IPv4 network address and the prefix corresponding to the IPv6 netmask in association with each other. Obtaining an IPv6 address prefix corresponding to the network address of the IPv4 address for each of the IPv4 addresses;
Adding the IPv4 address to the prefix of the IPv6 address to generate an IPv6 address for each of the source and destination, and replacing the IPv4 address in the packet with the IPv6 address. Conversion method.
を有することを特徴とする請求項１に記載のアドレス変換方法。 When a packet addressed to an IPv4 network is received from an IPv6 network, an IPv4 address is obtained by deleting the IPv6 address prefix for the IPv6 address of each source and destination of the packet, and IPv6 in the packet The address conversion method according to claim 1, further comprising: replacing an address with the IPv4 address.
前記パケットのＩＰｖ６アドレスにおける下位所定ビットをＩＰｖ４アドレスとして前記取得したＩＰｖ４のネットワークアドレスと比較し、当該下位所定ビットのＩＰｖ４アドレスが、前記ＩＰｖ４のネットワークアドレスに含まれているか否かを調べることにより、前記パケットが正常か否かを判定するステップと
を有することを特徴とする請求項１又は２に記載のアドレス変換方法。 When a packet addressed to the IPv4 network is received from the IPv6 network, the IPv4 network address corresponding to the IPv6 address prefix for the IPv6 address of each of the source and destination of the packet by referring to the conversion database Step to get the
By comparing a lower predetermined bit in the IPv6 address of the packet as an IPv4 address with the acquired IPv4 network address, and checking whether the IPv4 address of the lower predetermined bit is included in the IPv4 network address, The address conversion method according to claim 1, further comprising a step of determining whether or not the packet is normal.
ＩＰｖ４のネットワークアドレスとＩＰｖ６のネットマスクに対応するプレフィックスとを対応付けて保持する変換データベースと、
ＩＰｖ４ネットワークからＩＰｖ６ネットワーク宛のパケットを受信した場合において、前記変換データベースを参照することにより、前記パケットの送信元、及び送信先それぞれのＩＰｖ４アドレスについて、当該ＩＰｖ４アドレスのネットワークアドレスに対応したＩＰｖ６アドレスのプレフィックスを取得する手段と、
前記ＩＰｖ６アドレスのプレフィックスに前記ＩＰｖ４アドレスを付加することにより、送信元、及び送信先それぞれのＩＰｖ６アドレスを生成し、前記パケットにおけるＩＰｖ４アドレスを前記ＩＰｖ６アドレスに置き換える手段と
を有することを特徴とするアドレス変換装置。 An address translation device that translates between an IPv4 address and an IPv6 address,
A translation database that stores the IPv4 network address and the prefix corresponding to the IPv6 netmask in association with each other;
When a packet addressed to an IPv6 network is received from an IPv4 network, an IPv6 address corresponding to the network address of the IPv4 address is determined for each IPv4 address of the source and destination of the packet by referring to the conversion database. A means of obtaining a prefix;
Means for generating an IPv6 address for each of a transmission source and a transmission destination by adding the IPv4 address to a prefix of the IPv6 address, and replacing the IPv4 address in the packet with the IPv6 address. Conversion device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012272877A JP2014120828A (en) | 2012-12-13 | 2012-12-13 | Address conversion method and address conversion device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012272877A JP2014120828A (en) | 2012-12-13 | 2012-12-13 | Address conversion method and address conversion device |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2014120828A true JP2014120828A (en) | 2014-06-30 |
Family
ID=51175345
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012272877A Pending JP2014120828A (en) | 2012-12-13 | 2012-12-13 | Address conversion method and address conversion device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2014120828A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110198365A (en) * | 2019-05-27 | 2019-09-03 | 杭州迪普科技股份有限公司 | A kind of address conversion detection method and system |
| CN113938459A (en) * | 2021-09-06 | 2022-01-14 | 锐捷网络股份有限公司 | IPv6 configuration method and device |
-
2012
- 2012-12-13 JP JP2012272877A patent/JP2014120828A/en active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110198365A (en) * | 2019-05-27 | 2019-09-03 | 杭州迪普科技股份有限公司 | A kind of address conversion detection method and system |
| CN110198365B (en) * | 2019-05-27 | 2022-12-23 | 杭州迪普科技股份有限公司 | Address translation detection method and system |
| CN113938459A (en) * | 2021-09-06 | 2022-01-14 | 锐捷网络股份有限公司 | IPv6 configuration method and device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5817299B2 (en) | Address translation apparatus, communication system, and address translation method | |
| US9787503B2 (en) | Utilizing proxy internet protocol addressing in a gateway for communicating with multiple service provider networks | |
| KR100560737B1 (en) | appatus for converting IPv4-to-IPv6 using dual stack and method thereof | |
| US9185072B2 (en) | Stateless NAT44 | |
| WO2013123420A1 (en) | Load balancing using dns in a ipv4/ipv6 environment | |
| US20100085984A1 (en) | Method and ip translator for translating protocol to support compatibility between networks each employing different types of protocols | |
| CN103618801A (en) | Method, device and system for sharing P2P (Peer-to-Peer) resources | |
| US20160028628A1 (en) | Communication system, control apparatus, address allocation method, and program | |
| US20050265340A1 (en) | Network address-port translation apparatus and method | |
| JP6104406B2 (en) | Method and processing device for handling network protocol addresses | |
| CN103369065A (en) | Massage forwarding method and equipment | |
| CN105515995A (en) | Message processing method and apparatus, and flow table generation method and apparatus | |
| JP2014120828A (en) | Address conversion method and address conversion device | |
| JP2011061541A (en) | Address/protocol translation system, translator device and translator program | |
| CN115225606B (en) | Domain name access method and system of cross-network protocol of container cloud platform | |
| CN102238084B (en) | Method and device for forwarding cross-domain message, route equipment and client | |
| JP5054666B2 (en) | VPN connection device, packet control method, and program | |
| WO2019142327A1 (en) | Relay device and relay method | |
| WO2015184979A1 (en) | Methods and devices for processing packet, sending information, and receiving information | |
| EP2961110A1 (en) | Packet transmission method and apparatus, and server | |
| JP3905067B2 (en) | Communication method between hosts via network | |
| US11962502B2 (en) | Control apparatus, communication system, control method and program | |
| JP5843707B2 (en) | IPv4-IPv6 conversion processing method, IPv4-IPv6 conversion processing apparatus, and IPv4-IPv6 integrated network system | |
| KR100711163B1 (en) | Address mapping apparatus and the method of the data packet repeater | |
| Chimiak et al. | Enhanced IP: IPv4 with 64-bit addresses |