JP5494971B2 - ネットワーク接続装置、ネットワーク接続方法およびネットワーク接続プログラム - Google Patents

Description

本発明は、ネットワーク接続装置、ネットワーク接続方法およびネットワーク接続プログラムに関し、特に、内部ネットワークと、アクセス制限のある特定外部ネットワークとを相互に接続するネットワーク接続装置、ネットワーク接続方法およびネットワーク接続プログラムに関する。

ＩＰ（Internet Protocol）パケットのルーティングおよびプロトコル変換等の機能を有し、宅内の内部ネットワークとインターネット等の外部ネットワークとを相互に接続するためのホームゲートウェイが開発されている。

また、従来、移動通信システムでは、半径数百メートルから数十キロメートルのセルすなわち無線端末装置が通信可能なエリアを形成する無線基地局装置（以下、マクロ基地局とも称する。）による通信サービスが提供されてきた。

近年、移動通信サービスの加入者数の劇的な増加およびデータ通信による通信トラヒック量の増大から、より半径の小さいセルを形成することによって加入者および通信トラヒックを分散し、また、一定レベルの通信速度をユーザへ安定して提供することが望まれている。また、ビルの超高層化に伴う不感地対策のため、企業フロア内および一般家庭内への無線基地局装置の設置も望まれている。

これらの要望と併せて、無線基地局装置で使用される種々のデバイスの処理能力が飛躍的に向上したことによって無線基地局装置の小型化が進み、このような小型化された基地局が注目を集めている。

この小型基地局（以下、フェムト基地局とも称する。）が形成するフェムトセル（Femto Cell）の半径は１０メートル前後と小さいため、フェムト基地局は、マクロ基地局が形成するマクロセル（Macro Cell）の圏外となりマクロ基地局の設置が困難な宅内および地下街等の場所で使用されることが考えられる。

ところで、宅内に設置するホームゲートウェイは、通常はインターネットへアクセスする回線すなわちメインセッションを１つ持ち、その他特定の用途で使用する回線すなわちサブセッションを１または複数持つことが可能である。

このホームゲートウェイでＩＰパケットの宛先を制御することにより、家庭内に設置されたパーソナルコンピュータ等の端末装置から、インターネットおよび特定用途先のネットワークへ自由に通信可能な状態とすることができる。

たとえば、特許文献１（特開２００２−３００１８４号公報）には、宅内ＬＡＮ（Local Area Network）における端末装置からのＩＰパケットをインターネットへ送信する技術が開示されている。

ところで、フェムト基地局が宅内に設置された場合、フェムトセルに存在し、フェムト基地局と通信する無線端末装置は、たとえば、フェムト基地局およびホームゲートウェイ経由で特定用途先である移動通信事業者網との間でＩＰパケットを送受信する。

ここで、特定用途先にアクセス可能な端末装置を限定したい場合には、送信元アドレスおよび宛先アドレスによるアクセス制限を設ける以下のようなソースルーティングを行えばよい。すなわち、特定用途先のネットワークから割り当てられるＩＰアドレスを特定の端末装置に設定し、当該ＩＰアドレスを送信元アドレスとし、特定用途先の装置のＩＰアドレスを宛先アドレスとしたソースルートを設定する。

特開２００２−３００１８４号公報

しかしながら、このようなソースルーティングでは、特定用途先にアクセス可能な端末装置は、各ネットワークにおけるアドレス体系の相違等により、宅内ＬＡＮにおける他の端末装置と通信すること、およびメインセッションへ接続することが困難となってしまう。

この発明は、上述の課題を解決するためになされたもので、その目的は、特定の外部ネットワークへのアクセスが許可された端末装置から送信されるパケットを、各種ネットワークとの間で適切にルーティングすることが可能なネットワーク接続装置、ネットワーク接続方法およびネットワーク接続プログラムを提供することである。

上記課題を解決するために、この発明のある局面に係わるネットワーク接続装置は、内部ネットワークにおける１または複数の端末装置のうち、特定外部ネットワークへのアクセスを許可された端末装置を識別するための識別部と、上記特定外部ネットワークにアクセスするためのアドレス範囲を上記特定外部ネットワークから取得するためのアクセス情報取得部と、上記識別部によって識別された上記端末装置に、上記内部ネットワークにおける端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てるためのアドレス割り当て部と、上記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが上記特定プライベートアドレスであり、かつ宛先アドレスが上記アドレス範囲に含まれる第１の特定パケットを上記特定外部ネットワークへ中継するためのパケット送受信制御部とを備える。

このように、単に内部ネットワークにおける各端末装置にプライベートアドレスを割り当てるのではなく、特定外部ネットワークへのアクセスを許可された内部ネットワークにおける特定端末装置を識別し、この特定端末装置に特定のプライベートアドレスを割り当てる構成により、特定外部ネットワークへのアクセスを特定端末装置だけに許可しながら、特定端末装置から内部ネットワークへのアクセスを可能とすることができる。したがって、特定の外部ネットワークへのアクセスが許可された端末装置から送信されるパケットを、各種ネットワークとの間で適切にルーティングすることができる。

好ましくは、上記アクセス情報取得部は、さらに、上記特定外部ネットワークにアクセス可能な端末装置に割り当てられる特定グローバルアドレスを上記特定外部ネットワークから取得し、上記パケット送受信制御部は、上記第１の特定パケットの送信元アドレスを上記特定プライベートアドレスから上記特定グローバルアドレスに変更し、変更後のパケットを上記特定外部ネットワークへ送信する。

このように、プライベートアドレスからグローバルアドレスへの変換を行なうことにより、特定端末装置から特定外部ネットワークへのパケットのルーティング動作を適切に行うことができる。

より好ましくは、上記パケット送受信制御部は、上記特定外部ネットワークから受信したパケットのうち、送信元アドレスが上記アドレス範囲に含まれ、かつ宛先アドレスが上記特定グローバルアドレスである第２の特定パケットを上記内部ネットワークへ中継する。

このような構成により、特定外部ネットワークから特定端末装置へのパケットのルーティング動作を適切に行うことができる。

より好ましくは、上記パケット送受信制御部は、上記第２の特定パケットの宛先アドレスを上記特定グローバルアドレスから上記特定プライベートアドレスに変更し、変更後のパケットを上記内部ネットワークへ送信する。

このように、グローバルアドレスからプライベートアドレスへの変換を行なうことにより、特定外部ネットワークから特定端末装置へのパケットのルーティング動作を適切に行うことができる。

好ましくは、上記パケット送受信制御部は、上記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが上記特定プライベートアドレスであり、かつ宛先アドレスが上記プライベートアドレスであるパケットを上記内部ネットワークへ中継する。

このような構成により、特定端末装置から内部ネットワークへのパケットのルーティング動作を適切に行うことができる。

好ましくは、上記パケット送受信制御部は、上記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが上記特定プライベートアドレス以外のアドレスであり、かつ宛先アドレスが上記アドレス範囲に含まれるパケットを破棄する。

このような構成により、一般端末装置から特定外部ネットワークへのアクセスを適切に制限することができる。

好ましくは、上記パケット送受信制御部は、上記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが上記特定プライベートアドレスであり、宛先アドレスが上記プライベートアドレスである上記パケットを上記内部ネットワークへ中継し、送信元アドレスが上記特定プライベートアドレスであり、宛先アドレスが上記アドレス範囲に含まれず、かつ上記プライベートアドレスでないパケットを一般外部ネットワークへ中継する。

このような構成により、特定外部ネットワークへのアクセスを特定端末装置だけに許可しながら、特定端末装置から一般外部ネットワークおよび内部ネットワークへのアクセスを可能とすることができる。また、特定端末装置から内部ネットワークへのパケットのルーティング動作を適切に行うとともに、特定端末装置から一般外部ネットワークへのパケットのルーティング動作を適切に行うことができる。

好ましくは、上記パケット送受信制御部は、上記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが上記特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスが上記プライベートアドレスである上記パケットを上記内部ネットワークへ中継し、送信元アドレスが上記特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスが上記アドレス範囲に含まれず、かつ上記プライベートアドレスでないパケットを一般外部ネットワークへ中継する。

このような構成により、一般端末装置から内部ネットワークへのパケットのルーティング動作を適切に行うとともに、一般端末装置から一般外部ネットワークへのパケットのルーティング動作を適切に行うことができる。

好ましくは、上記ネットワーク接続装置は、さらに、上記特定外部ネットワークへのアクセスを許可された上記内部ネットワークにおける端末装置の識別情報を記憶するための記憶部を備え、上記識別部は、上記内部ネットワークにおける端末装置から取得した識別情報と上記記憶部において記憶されている上記識別情報とを比較することにより、上記特定外部ネットワークへのアクセスを許可された上記端末装置を識別する。

このような構成により、特定端末装置および一般端末装置を適切に判別することができる。

好ましくは、上記ネットワーク接続装置は、さらに、パケットを含む無線信号を上記内部ネットワークにおける無線端末装置から受信して、受信した上記パケットを上記パケット送受信制御部へ出力し、かつ上記パケット送受信制御部からパケットを受けて、受けた上記パケットを含む無線信号を上記無線端末装置へ送信する無線インタフェース部を備える。

このように、ホームゲートウェイとフェムト基地局等の無線基地局装置とを統合する構成により、フェムト基地局専用のゲートウェイと異なり、無線端末装置から送信されるパケットを特定外部ネットワークおよび一般外部ネットワークの両方へ送信することができる。これにより、移動通信事業者網におけるトラフィック量の増大に対して適切に負荷分散を行い、また、無線端末装置の通信接続先をたとえば一般外部ネットワークとすることで、無線端末装置のユーザの通信料金を低減するようなサービスを提供することも可能となる。

より好ましくは、上記無線インタフェース部はフェムト基地局である。

このように、ホームゲートウェイとフェムト基地局とを統合する構成により、統合効果の高いネットワーク接続装置を提供することができる。

上記課題を解決するために、この発明のある局面に係わるネットワーク接続方法は、内部ネットワークにおける１または複数の端末装置のうち、特定外部ネットワークへのアクセスを許可された端末装置を識別するステップと、上記特定外部ネットワークにアクセスするためのアドレス範囲を上記特定外部ネットワークから取得するステップと、識別した上記端末装置に、上記内部ネットワークにおける端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てるステップと、上記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが上記特定プライベートアドレスであり、かつ宛先アドレスが上記アドレス範囲に含まれる特定パケットを上記特定外部ネットワークへ中継するステップとを含む。

このように、単に内部ネットワークにおける各端末装置にプライベートアドレスを割り当てるのではなく、特定外部ネットワークへのアクセスを許可された内部ネットワークにおける特定端末装置を識別し、この特定端末装置に特定のプライベートアドレスを割り当てる構成により、特定外部ネットワークへのアクセスを特定端末装置だけに許可しながら、特定端末装置から内部ネットワークへのアクセスを可能とすることができる。したがって、特定の外部ネットワークへのアクセスが許可された端末装置から送信されるパケットを、各種ネットワークとの間で適切にルーティングすることができる。

上記課題を解決するために、この発明のある局面に係わるネットワーク接続プログラムは、ネットワーク接続装置におけるネットワーク接続プログラムであって、コンピュータに、内部ネットワークにおける１または複数の端末装置のうち、特定外部ネットワークへのアクセスを許可された端末装置を識別するステップと、上記特定外部ネットワークにアクセスするためのアドレス範囲を上記特定外部ネットワークから取得するステップと、識別した上記端末装置に、上記内部ネットワークにおける端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てるステップと、上記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが上記特定プライベートアドレスであり、かつ宛先アドレスが上記アドレス範囲に含まれる特定パケットを上記特定外部ネットワークへ中継するステップとを実行させる。

このように、単に内部ネットワークにおける各端末装置にプライベートアドレスを割り当てるのではなく、特定外部ネットワークへのアクセスを許可された内部ネットワークにおける特定端末装置を識別し、この特定端末装置に特定のプライベートアドレスを割り当てる構成により、特定外部ネットワークへのアクセスを特定端末装置だけに許可しながら、特定端末装置から内部ネットワークへのアクセスを可能とすることができる。したがって、特定の外部ネットワークへのアクセスが許可された端末装置から送信されるパケットを、各種ネットワークとの間で適切にルーティングすることができる。

本発明によれば、特定の外部ネットワークへのアクセスが許可された端末装置から送信されるパケットを、各種ネットワークとの間で適切にルーティングすることができる。

本発明の実施の形態に係るネットワークシステムの構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置の構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置における無線インタフェース部の構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置におけるネットワーク制御部の構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置における通信動作のシーケンスの一例を示す図である。 本発明の実施の形態に係るネットワーク接続装置におけるアドレス変換処理の一例を示す図である。 本発明の実施の形態に係るネットワーク接続装置における通信動作のシーケンスの一例を示す図である。 本発明の実施の形態に係るネットワーク接続装置におけるアドレス変換処理の一例を示す図である。

以下、本発明の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。

［構成および基本動作］
図１は、本発明の実施の形態に係るネットワークシステムの構成を示す図である。

図１を参照して、ネットワークシステム４０１は、ネットワーク接続装置１０１と、サーバ３０１と、サーバ３０２とを備える。

サーバ３０１は、たとえばＩＳＰ（Internet Service Provider）網である外部ネットワーク（一般外部ネットワーク）２０１に設置されている。サーバ３０２は、たとえばパケット交換（Packet Switching）呼を処理するＰＳ網を含んだ移動通信事業者網である外部ネットワーク（特定外部ネットワーク）２０２に設置されている。

ネットワーク接続装置１０１は、ＩＰパケットのルーティングおよびプロトコル変換等の機能を有し、宅内の内部ネットワーク２０４と外部ネットワーク２０１，２０２とを固定網２０３経由で相互に接続する。ネットワーク接続装置１０１は、たとえば、ＩＰｖ４（Internet Protocol version 4）のＮＡＰＴ（Network Address Port Translation）機能を有する。

固定網２０３はたとえば光通信のネットワークである。ネットワーク接続装置１０１は、固定網２０３を介してサーバ３０１，３０２と通信を行う。たとえば、ネットワーク接続装置１０１は、サーバ３０１，３０２との間でそれぞれＶＰＮ（Virtual Private Network）を形成することにより、ＩＰパケットの送受信を行う。

また、内部ネットワーク２０４にはたとえば無線端末装置１５１、ならびにパーソナルコンピュータ１５２およびセットトップボックス１５３等の有線端末装置が存在している。

ネットワーク接続装置１０１は、パーソナルコンピュータ１５２およびセットトップボックス１５３とたとえばＬＡＮケーブルを介して接続されており、相互にＩＰパケットの送受信を行う。

また、ネットワーク接続装置１０１は、たとえば通常のホームゲートウェイ機能に加えてフェムト基地局の機能を備えており、無線端末装置１５１との間で無線信号を送受信する。たとえば、ネットワーク接続装置１０１および無線端末装置１５１は、３ＧＰＰで規格化されたＬＴＥ（Long Term Evolution）に従う移動体通信を行う。

ここで、フェムト基地局は、３ＧＰＰ（Third Generation Partnership Project） ＳＰＥＣ ＴＳ２２．２２０において以下のように説明されている。すなわち、フェムト基地局は、無線インタフェースを介して接続されている無線端末装置を、ＩＰバックホール（backhaul）を用いて、移動通信事業者網に接続する顧客構内装置である。

本発明の実施の形態に係るネットワークシステムにおいても、このような３ＧＰＰの定義を適用してもよい。

また、上記定義と合わせて、あるいは別個に、以下のような定義を適用することも可能である。

マクロ基地局は、事業者の管理下にあり、事業者と契約している無線基地局装置が通信可能な無線基地局装置である。また、マクロ基地局は、基本的に電源がオフになることはないと考えられる。

また、フェムト基地局は、主に個人または法人の建物内に設置され、ユーザの事情により電源がオフとなる可能性がある無線基地局装置である。

また、フェムト基地局は、オープン／ハイブリッド／クローズドのいずれかのアクセスモードで動作する。フェムト基地局は、クローズドアクセスモードで動作する場合には、登録済みのメンバー（端末）のみ接続可能となる。また、クローズドアクセスモードで動作する場合には、登録済みのメンバーにのみサービスを提供する。また、ハイブリッドアクセスモードで動作する場合には、登録済みのメンバー、および未登録のメンバーすなわちノンメンバーの両方にサービスを提供する。また、オープンアクセスモードで動作する場合には、マクロ基地局と同じ動作をする。

図２は、本発明の実施の形態に係るネットワーク接続装置の構成を示す図である。

図２を参照して、ネットワーク接続装置１０１は、ネットワーク制御部１１と、無線インタフェース部１２と、有線インタフェース部１３とを備える。ネットワーク制御部１１は、ＣＰＵ（Central Processing Unit）またはＤＳＰ（Digital Signal Processor）等によって実現される。

無線インタフェース部１２は、内部ネットワーク２０４における無線端末装置１５１との間で通信を行う。より詳細には、無線インタフェース部１２は、無線端末装置１５１からＩＰパケット等を含む無線信号を受信し、受信した無線信号を通信データに変換してネットワーク制御部１１へ出力する。また、無線インタフェース部１２は、ネットワーク制御部１１から受けたＩＰパケット等を含む通信データを無線信号に変換して無線端末装置１５１へ送信する。

有線インタフェース部１３は、内部ネットワーク２０４における有線端末装置１５２，１５３との間で通信を行う。より詳細には、有線インタフェース部１３は、有線端末装置１５２，１５３からＩＰパケット等の通信データを受信してネットワーク制御部１１へ出力する。また、有線インタフェース部１３は、ネットワーク制御部１１から受けたＩＰパケット等の通信データを有線端末装置１５２，１５３へ送信する。

ネットワーク制御部１１は、種々の通信プロトコル処理を行うことにより、無線インタフェース部１２、有線インタフェース部１３および固定網２０３間の通信データの中継処理を行う。すなわち、ネットワーク制御部１１は、無線インタフェース部１２から受けた通信データを固定網２０３または有線インタフェース部１３へ出力する。また、ネットワーク制御部１１は、無線インタフェース部１２から受けた通信データを固定網２０３または有線インタフェース部１３へ出力する。また、ネットワーク制御部１１は、固定網２０３からＩＰパケット等の通信データを受信して無線インタフェース部１２または有線インタフェース部１３へ出力する。

図３は、本発明の実施の形態に係るネットワーク接続装置における無線インタフェース部の構成を示す図である。

図３を参照して、無線インタフェース部１２は、フェムト基地局としての機能を有しており、アンテナ９１と、サーキュレータ９２と、無線受信部９３と、無線送信部９４と、信号処理部９５とを備える。信号処理部９５は、受信信号処理部９６と、送信信号処理部９７とを含む。信号処理部９５は、ＣＰＵまたはＤＳＰ等によって実現される。

サーキュレータ９２は、アンテナ９１において受信された無線端末装置１５１からの無線信号を無線受信部９３へ出力し、また、無線送信部９４から受けた無線信号をアンテナ９１へ出力する。

無線受信部９３は、サーキュレータ９２から受けた無線信号をベースバンド信号またはＩＦ（Intermediate Frequency）信号に周波数変換し、この周波数変換した信号をデジタル信号に変換して受信信号処理部９６へ出力する。

受信信号処理部９６は、無線受信部９３から受けたデジタル信号に対してＣＤＭＡ（Code Division Multiple Access）方式における逆拡散等の信号処理を行ない、この信号処理後のデジタル信号の一部または全部を所定のフレームフォーマットに変換してネットワーク制御部１１へ出力する。

送信信号処理部９７は、ネットワーク制御部１１から受けた通信データを所定のフレームフォーマットに変換した通信データまたは自ら生成した通信データに対してＯＦＤＭ（Orthogonal Frequency Division Multiplex）方式におけるＩＦＦＴ（Inverse Fast Fourier Transform）等の信号処理を行ない、この信号処理後のデジタル信号を無線送信部９４へ出力する。

無線送信部９４は、送信信号処理部９７から受けたデジタル信号をアナログ信号に変換し、変換したアナログ信号を無線信号に周波数変換してサーキュレータ９２へ出力する。

図４は、本発明の実施の形態に係るネットワーク接続装置におけるネットワーク制御部の構成を示す図である。

図４を参照して、ネットワーク制御部１１は、パケット送受信制御部２１と、アクセス情報取得部２２と、アドレス割り当て部２３と、識別部２４と、記憶部２５とを含む。

パケット送受信制御部２１は、無線端末装置１５１からのＩＰパケットを無線インタフェース部１２経由で取得する。すなわち、図２に示す無線インタフェース部１２は、ＩＰパケットを含む無線信号を無線端末装置１５１から受信して、このＩＰパケットをパケット送受信制御部２１へ出力する。

また、パケット送受信制御部２１は、パーソナルコンピュータ１５２およびセットトップボックス１５３からのＩＰパケットを有線インタフェース部１３経由で取得する。すなわち、図２に示す有線インタフェース部１３は、ＩＰパケットを含む通信データをパーソナルコンピュータ１５２およびセットトップボックス１５３から受信して、このＩＰパケットをパケット送受信制御部２１へ出力する。

パケット送受信制御部２１は、取得した無線端末装置１５１からのＩＰパケットを、ＩＳＰ網２０１におけるサーバ３０１、ＰＳ網２０２におけるサーバ３０２または内部ネットワーク２０４における他の端末装置へ中継する。また、パケット送受信制御部２１は、取得したパーソナルコンピュータ１５２およびセットトップボックス１５３からのＩＰパケットを、ＩＳＰ網２０１におけるサーバ３０１または内部ネットワーク２０４における他の端末装置へ中継する。

アクセス情報取得部２２は、移動通信事業者網２０２から取得した、ＰＳ網に対する送信元ＩＰアドレス、すなわちＰＳ網２０２にアクセスするためのグローバルアドレスであるＩＰアドレスを記憶部２５に保存する。また、アクセス情報取得部２２は、ＩＳＰ網２０１から取得した、ＩＳＰ網に対する送信元ＩＰアドレス、すなわちＩＳＰ網２０１にアクセスするためのグローバルアドレスであるＩＰアドレスを記憶部２５に保存する。

アドレス割り当て部２３は、内部ネットワーク２０４における端末装置に、記憶部２５に保存された上記各グローバルアドレスは割り当てずに、プライベートアドレス、すなわち自己のネットワーク接続装置１０１が管理するネットワークにアクセスするためのローカルアドレスを割り当てる。より詳細には、アドレス割り当て部２３は、無線端末装置１５１、パーソナルコンピュータ１５２およびセットトップボックス１５３に、内部ネットワーク２０４で用いられるプライベートアドレスを割り当てる。

パケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットの送信元アドレスをＩＳＰ網２０１またはＰＳ網２０２にアクセスするためのグローバルアドレスに変換し、変換後のＩＰパケットをＩＳＰ網２０１またはＰＳ網２０２へ送信する。また、パケット送受信制御部２１は、ＩＳＰ網２０１またはＰＳ網２０２から受信したＩＰパケットの宛先アドレスを上記グローバルアドレスからプライベートアドレスに変換し、変換後のＩＰパケットを内部ネットワーク２０４へ送信する。

たとえば、パケット送受信制御部２１は、ＩＰパケットの送信元ＩＰアドレスを、ＩＳＰ網２０１への送信時にはＩＳＰ網２０１から与えられたＩＰアドレスに設定し、ＰＳ網２０２への送信時にはＰＳ網２０２から与えられたＩＰアドレスに設定する。

また、パケット送受信制御部２１は、ＰＳ網２０２におけるサーバ３０２から受信したＩＰパケットを、無線端末装置１５１へ中継する。また、パケット送受信制御部２１は、ＩＳＰ網２０１におけるサーバ３０１から受信したＩＰパケットを、無線端末装置１５１、パーソナルコンピュータ１５２またはセットトップボックス１５３へ中継する。

すなわち、図２に示す無線インタフェース部１２は、パケット送受信制御部２１からＩＰパケットを受信して、当該ＩＰパケットを含む無線信号を無線端末装置１５１へ送信する。また、図２に示す有線インタフェース部１３は、パケット送受信制御部２１からＩＰパケットを受信して、当該ＩＰパケットを含む通信データをパーソナルコンピュータ１５２およびセットトップボックス１５３へ送信する。

記憶部２５は、ＰＳ網２０２へのアクセスが許可された端末装置、すなわちＰＳ網２０２におけるサーバ３０２との間でＩＰパケットを送受信することが許可された端末装置である特定端末装置の識別情報、および特定端末装置以外の端末装置である一般端末装置の識別情報を記憶している。

ここで、ネットワーク接続装置１０１は、たとえば、無線端末装置１５１との間のＲＲＣ（Radio Resource Control）コネクションの確立処理において特定端末装置である無線端末装置１５１の識別情報を取得することから、無線端末装置１５１とは異なる通信プロトコルで通信接続を確立する他の一般端末装置の識別情報との区別をつけることが可能である。

識別部２４は、たとえば、内部ネットワーク２０４における端末装置からパケット送受信制御部２１が受けたＩＰパケットの示す識別情報と記憶部２５によって記憶された識別情報とを比較することにより、ＩＰパケットの送信元が特定端末装置であるか一般端末装置であるかを判断する。

［動作］
次に、本発明の実施の形態に係るネットワーク接続装置がＩＰパケットのルーティング動作を行う際の動作について説明する。

ここでは、無線端末装置１５１が特定端末装置であり、パーソナルコンピュータ１５２およびセットトップボックス１５３が一般端末装置である場合について説明する。

また、以下に示すシーケンスおよびフローチャートにおいて、ネットワーク接続装置１０１は、各ステップを含むプログラムをたとえば図４に示す記憶部２５から読み出して実行する。このプログラムは、外部からインストールすることができる。このインストールされるプログラムは、たとえば記録媒体に格納された状態で流通する。

図５は、本発明の実施の形態に係るネットワーク接続装置における通信動作のシーケンスの一例を示す図である。以下で説明するＩＰアドレス等の各種情報は、図４に示す記憶部２５に保存される。

図５を参照して、まず、無線端末装置１５１は、ネットワーク接続装置１０１へＩＰアドレス割当要求を送信する（ステップＳ２）。

次に、ネットワーク接続装置１０１における識別部２４は、無線端末装置１５１からＩＰアドレス割当要求を示すＩＰパケットを受信して、当該ＩＰパケットの示す識別情報に基づき、特定端末装置からのＩＰアドレス割当要求であると判断する。

そして、ネットワーク接続装置１０１は、特定端末装置からのＩＰアドレス割当要求であると判断すると、ＰＳ網２０２におけるサーバ３０２との間でＶＰＮを形成するための処理を行う（ステップＳ４）。

次に、ＰＳ網２０２におけるサーバ３０２は、グローバルアドレスすなわちＰＳ網２０２にアクセスするための送信元ＩＰアドレスをネットワーク接続装置１０１に割り当てる。また、ＰＳ網２０２におけるサーバ３０２は、ＰＳ網２０２にアクセスするための宛先アドレス範囲（たとえばＰＳ網２０２に対応するサブネット）をネットワーク接続装置１０１に通知する。そして、ネットワーク接続装置１０１におけるアクセス情報取得部２２が、この宛先アドレス範囲を取得する（ステップＳ６）。

次に、ネットワーク接続装置１０１は、無線端末装置１５１にＩＰアドレスを割り当てる。すなわち、アドレス割り当て部２３は、識別部２４によって識別された特定端末装置に、内部ネットワーク２０４における端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てる（ステップＳ８）。

次に、無線端末装置１５１は、ネットワーク接続装置１０１からＩＰアドレスが割り当てられると、ＰＳ網２０２におけるサーバ３０２を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ１０）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。すなわち、ネットワーク接続装置１０１は、無線端末装置１５１から受信したＩＰパケットの送信元アドレスおよび宛先アドレスに基づいて、当該ＩＰパケットの送信の許可および拒絶を判定する。ここで、当該ＩＰパケットの送信元アドレスは特定プライベートアドレスであり、かつ宛先アドレスは宛先アドレス範囲に含まれる。この場合、ネットワーク接続装置１０１におけるパケット送受信制御部２１は、当該ＩＰパケットの送信を許可する（ステップＳ１２）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの変換処理を行い、ＩＰパケットのルーティング動作を行う（ステップＳ１４）。

図６は、本発明の実施の形態に係るネットワーク接続装置におけるアドレス変換処理の一例を示す図である。図６は、特定端末装置がＰＳ網２０２との間でＩＰパケットを送受信する動作を示している。

図６では、無線端末装置１５１のＩＰアドレスをＡとし、無線端末装置１５１の通信先となるＰＳ網２０２におけるサーバ３０２のＩＰアドレスをＸとし、ＰＳ網２０２におけるサーバ３０２からネットワーク接続装置１０１に割り当てられる送信元ＩＰアドレスをＢとする。

図６を参照して、ネットワーク接続装置１０１において、アクセス情報取得部２２は、ＰＳ網２０２にアクセス可能な特定端末装置に割り当てられる特定グローバルアドレスＢをＰＳ網２０２から取得する。

また、パケット送受信制御部２１は、無線端末装置１５１から受信したパケットの送信元アドレスを特定プライベートアドレスＡから特定グローバルアドレスＢに変更し、変更後のＩＰパケットをＰＳ網２０２へ送信する。

具体的には、無線端末装置１５１は、ＰＳ網２０２におけるサーバ３０２を送信先とするＩＰパケットとして、宛先アドレスがＸであり、送信元アドレスがＡであるＩＰパケットをネットワーク接続装置１０１へ送信する。

ネットワーク接続装置１０１は、当該ＩＰパケットの送信元アドレスＡを、サーバ３０２から割り当てられた送信元アドレスＢに変更する。

再び図５を参照して、次に、ネットワーク接続装置１０１は、変換処理後のＩＰパケットをＰＳ網２０２におけるサーバ３０２へ送信する（ステップＳ１６）。

次に、無線端末装置１５１は、ＩＳＰ網２０１におけるサーバ３０１を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ１８）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。このとき、当該ＩＰパケットの送信元アドレスは特定プライベートアドレスであり、宛先アドレスは宛先アドレス範囲に含まれず、かつプライベートアドレスでない。この場合、ネットワーク接続装置１０１におけるパケット送受信制御部２１は、当該ＩＰパケットの送信を許可する（ステップＳ２０）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの変換処理を行い、ＩＰパケットのルーティング動作を行う。より詳細には、ネットワーク接続装置１０１は、当該ＩＰパケットの送信元アドレスを、ＩＳＰ網２０１から割り当てられたグローバルアドレスに変更する（ステップＳ２２）。

次に、ネットワーク接続装置１０１は、変換処理後のＩＰパケットをＩＳＰ網２０１におけるサーバ３０１へ送信する（ステップＳ２４）。

次に、無線端末装置１５１は、パーソナルコンピュータ１５２またはセットトップボックス１５３を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ２６）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。このとき、当該ＩＰパケットの送信元アドレスは特定プライベートアドレスであり、宛先アドレスはプライベートアドレスである。この場合、ネットワーク接続装置１０１におけるパケット送受信制御部２１は、当該ＩＰパケットの送信を許可する（ステップＳ２８）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの変換処理を行い、ＩＰパケットのルーティング動作を行う。この場合、内部ネットワーク２０４における端末装置間のＩＰパケットのルーティングであるため、ネットワーク接続装置１０１は、当該ＩＰパケットの送信元アドレスを変更しない（ステップＳ３０）。

次に、ネットワーク接続装置１０１は、変換処理後のＩＰパケットをパーソナルコンピュータ１５２またはセットトップボックス１５３へ送信する（ステップＳ３２）。

図７は、本発明の実施の形態に係るネットワーク接続装置における通信動作のシーケンスの一例を示す図である。

図７を参照して、まず、ＰＳ網２０２におけるサーバ３０２は、無線端末装置１５１を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ３４）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。すなわち、ネットワーク接続装置１０１は、サーバ３０２から受信したＩＰパケットの送信元アドレスおよび宛先アドレスに基づいて、当該ＩＰパケットの送信の許可および拒絶を判定する。このとき、当該ＩＰパケットの送信元アドレスは宛先アドレス範囲に含まれ、かつ宛先アドレスは特定グローバルアドレスである。この場合、ネットワーク接続装置１０１におけるパケット送受信制御部２１は、当該ＩＰパケットの送信を許可する（ステップＳ３６）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの変換処理を行い、ＩＰパケットのルーティング動作を行う（ステップＳ３８）。

再び図６を参照して、パケット送受信制御部２１は、当該ＩＰパケットの宛先アドレスを特定グローバルアドレスＢから特定プライベートアドレスＡに変更し、変更後のＩＰパケットを内部ネットワーク２０４へ送信する。

具体的には、ＰＳ網２０２におけるサーバ３０２は、無線端末装置１５１を送信先とするＩＰパケットとして、宛先アドレスがＢであり、送信元アドレスがＸであるＩＰパケットをネットワーク接続装置１０１へ送信する。

ネットワーク接続装置１０１は、当該ＩＰパケットの宛先アドレスＢを、無線端末装置１５１に割り当てた宛先アドレスＡに変更する。

再び図７を参照して、次に、ネットワーク接続装置１０１は、変換処理後のＩＰパケットを無線端末装置１５１へ送信する（ステップＳ４０）。

次に、ＩＳＰ網２０１におけるサーバ３０１は、無線端末装置１５１を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ４２）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。すなわち、ネットワーク接続装置１０１は、サーバ３０１から受信したＩＰパケットの送信元アドレスおよび宛先アドレスに基づいて、当該ＩＰパケットの送信の許可および拒絶を判定する。
このとき、当該ＩＰパケットの送信元アドレスはＩＳＰ網２０１におけるサーバ３０１のＩＰアドレスであり、宛先アドレスはＩＳＰ網２０１から割り当てられたグローバルアドレスである。この場合、ネットワーク接続装置１０１は、当該ＩＰパケットの送信を許可する（ステップＳ４４）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの変換処理を行い、ＩＰパケットのルーティング動作を行う。より詳細には、ネットワーク接続装置１０１は、当該ＩＰパケットの宛先アドレスを、ＩＳＰ網２０１から割り当てられたグローバルアドレスから無線端末装置１５１に割り当てた特定プライベートアドレスに変更する（ステップＳ４６）。

次に、ネットワーク接続装置１０１は、変換処理後のＩＰパケットを無線端末装置１５１へ送信する（ステップＳ４８）。

図８は、本発明の実施の形態に係るネットワーク接続装置におけるアドレス変換処理の一例を示す図である。

図８を参照して、まず、一般端末装置であるパーソナルコンピュータ１５２またはセットトップボックス１５３は、ＩＳＰ網２０１におけるサーバ３０１を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ５２）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。すなわち、ネットワーク接続装置１０１は、パーソナルコンピュータ１５２またはセットトップボックス１５３から受信したＩＰパケットの送信元アドレスおよび宛先アドレスに基づいて、ＩＰパケットの送信の許可および拒絶を判定する。このとき、当該ＩＰパケットの送信元アドレスは特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスはＰＳ網２０２にアクセスするための宛先アドレス範囲ではなく、プライベートアドレスでもない。この場合、ネットワーク接続装置１０１は、当該ＩＰパケットの送信を許可する（ステップＳ５４）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの変換処理を行い、ＩＰパケットのルーティング動作を行う。より詳細には、ネットワーク接続装置１０１は、当該ＩＰパケットの送信元アドレスを、ＩＳＰ網２０１から割り当てられたグローバルアドレスに変更する（ステップＳ５６）。

次に、ネットワーク接続装置１０１は、変換処理後のＩＰパケットをＩＳＰ網２０１におけるサーバ３０１へ送信する（ステップＳ５８）。

次に、パーソナルコンピュータ１５２またはセットトップボックス１５３は、ＰＳ網２０２におけるサーバ３０２を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ６０）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。このとき、当該ＩＰパケットの送信元アドレスは特定プライベートアドレス以外のプライベートアドレスであり、かつ宛先アドレスは宛先アドレス範囲に含まれる。この場合、ネットワーク接続装置１０１におけるパケット送受信制御部２１は、当該ＩＰパケットの送信を拒絶し（ステップＳ６２）、当該ＩＰパケットを破棄する（ステップＳ６４）。

次に、パーソナルコンピュータ１５２またはセットトップボックス１５３は、無線端末装置１５１を送信先とするＩＰパケットをネットワーク接続装置１０１へ送信する（ステップＳ６６）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの判定処理を行う。このとき、当該ＩＰパケットの送信元アドレスは特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスは特定プライベートアドレスである。この場合、ネットワーク接続装置１０１におけるパケット送受信制御部２１は、当該ＩＰパケットの送信を許可する（ステップＳ６８）。

次に、ネットワーク接続装置１０１は、ＩＰアドレスの変換処理を行い、ＩＰパケットのルーティング動作を行う。この場合、内部ネットワーク２０４における端末装置間のＩＰパケットのルーティングであるため、ネットワーク接続装置１０１は、当該ＩＰパケットの送信元アドレスを変更しない（ステップＳ７０）。

次に、ネットワーク接続装置１０１は、変換処理後のＩＰパケットを無線端末装置１５１へ送信する（ステップＳ７２）。

ところで、特許文献１に記載の構成では、特定用途先にアクセス可能な端末装置は、各ネットワークにおけるアドレス体系の相違等により、宅内ＬＡＮにおける他の端末装置と通信すること、およびメインセッションへ接続することが困難となってしまうという問題点があった。

これに対して、本発明の実施の形態に係るネットワーク接続装置では、識別部２４が、内部ネットワーク２０４における１または複数の端末装置のうち、ＰＳ網２０２へのアクセスを許可された端末装置を識別する。アクセス情報取得部２２が、ＰＳ網２０２にアクセスするための宛先アドレス範囲をＰＳ網２０２から取得する。アドレス割り当て部２３が、識別部２４によって識別された端末装置に、内部ネットワーク２０４における端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てる。そして、パケット送受信制御部２１が、内部ネットワーク２０４における端末装置から受信したＩＰパケットのうち、送信元アドレスが特定プライベートアドレスであり、かつ宛先アドレスが宛先アドレス範囲に含まれる第１の特定パケットをＰＳ網２０２へ中継する。

このように、単に内部ネットワーク２０４における各端末装置にプライベートアドレスを割り当てるのではなく、ＰＳ網２０２へのアクセスを許可された内部ネットワーク２０４における特定端末装置を識別し、この特定端末装置に特定のプライベートアドレスを割り当てる構成により、ＰＳ網２０２へのアクセスを特定端末装置だけに許可しながら、特定端末装置から内部ネットワーク２０４へのアクセスを可能とすることができる。

したがって、本発明の実施の形態に係るネットワーク接続装置では、特定の外部ネットワークへのアクセスが許可された端末装置から送信されるパケットを、各種ネットワークとの間で適切にルーティングすることができる。

より詳細には、ネットワーク接続装置１０１は、特定用途先であるＰＳ網２０２の宛先アドレスを、ＰＳ網２０２とネットワーク接続装置１０１との間で通信を開始するための処理を行う手順、たとえばＩＰＳｅｃ（Security Architecture for Internet Protocol）等のセッションを確立する手順において、ＰＳ網２０２から取得する。

そして、ネットワーク接続装置１０１は、送信元アドレスおよび宛先アドレスの両方が一致したパケットのみ、ＰＳ網２０２へ転送する。また、ネットワーク接続装置１０１は、メインセッションおよびサブセッションの各々についてＮＡＰＴルーティングを行う。

また、ネットワーク接続装置１０１は、ＰＳ網２０２にアクセス可能な端末装置を識別する。そして、ネットワーク接続装置１０１は、ＰＳ網２０２から割り当てられたグローバルアドレスである送信元ＩＰアドレスを特定端末装置に割り当てず、宅内ＬＡＮと同一体系の他のＩＰアドレスを特定端末装置に割り当てる。

このような構成により、ネットワーク接続装置１０１は、ＰＳ網２０２へのアクセスを占有する特定端末装置である無線端末装置１５１から、たとえばインターネットへ接続するためのＩＳＰ網２０１へのアクセスを可能とする。これにより、ＰＳ網２０２におけるトラフィックの負荷を低減することができる。さらに、ネットワーク接続装置１０１は、無線端末装置１５１から、たとえば宅内ＬＡＮである内部ネットワーク２０４へのアクセスを可能とする。そして、ネットワーク接続装置１０１は、特定端末装置以外の一般端末装置からＰＳ網２０２へのアクセス制限を可能とする。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス情報取得部２２は、ＰＳ網２０２にアクセス可能な端末装置に割り当てられる特定グローバルアドレスをＰＳ網２０２から取得する。そして、パケット送受信制御部２１は、第１の特定パケットの送信元アドレスを特定プライベートアドレスから特定グローバルアドレスに変更し、変更後のＩＰパケットをＰＳ網２０２へ送信する。

このように、プライベートアドレスからグローバルアドレスへの変換を行なうことにより、特定端末装置からＰＳ網２０２へのパケットのルーティング動作を適切に行うことができる。

また、本発明の実施の形態に係るネットワーク接続装置では、パケット送受信制御部２１は、ＰＳ網２０２から受信したＩＰパケットのうち、送信元アドレスが宛先アドレス範囲に含まれ、かつ宛先アドレスが特定グローバルアドレスである第２の特定パケットを内部ネットワーク２０４へ中継する。

このような構成により、ＰＳ網２０２から特定端末装置へのパケットのルーティング動作を適切に行うことができる。

また、本発明の実施の形態に係るネットワーク接続装置では、パケット送受信制御部２１は、第２の特定パケットの宛先アドレスを特定グローバルアドレスから特定プライベートアドレスに変更し、変更後のＩＰパケットを内部ネットワーク２０４へ送信する。

このように、グローバルアドレスからプライベートアドレスへの変換を行なうことにより、ＰＳ網２０２から特定端末装置へのパケットのルーティング動作を適切に行うことができる。

また、本発明の実施の形態に係るネットワーク接続装置では、パケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットのうち、送信元アドレスが特定プライベートアドレス以外のアドレスであり、かつ宛先アドレスが宛先アドレス範囲に含まれるＩＰパケットを破棄する。

このような構成により、一般端末装置からＰＳ網２０２へのアクセスを適切に制限することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、パケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットの送信元アドレスをＩＳＰ網２０１またはＰＳ網２０２にアクセスするためのグローバルアドレスに変換し、変換後のＩＰパケットをＩＳＰ網２０１またはＰＳ網２０２へ中継する。また、パケット送受信制御部２１は、ＩＳＰ網２０１またはＰＳ網２０２から受信したＩＰパケットの宛先アドレスを上記グローバルアドレスからプライベートアドレスに変換し、変換後のＩＰパケットを内部ネットワーク２０４へ中継する。

このような構成により、グローバルアドレスとプライベートアドレスとの相互変換を行い、内部ネットワークおよび外部ネットワーク間のパケットのルーティング動作を適切に行うことができる。

また、本発明の実施の形態に係るネットワーク接続装置では、パケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットのうち、送信元アドレスが特定プライベートアドレスであり、宛先アドレスがプライベートアドレスであるＩＰパケットを内部ネットワーク２０４へ中継する。また、パケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットのうち、送信元アドレスが特定プライベートアドレスであり、宛先アドレスが宛先アドレス範囲に含まれず、かつプライベートアドレスでないＩＰパケットをＩＳＰ網２０１へ中継する。

このような構成により、ＰＳ網２０２へのアクセスを特定端末装置だけに許可しながら、特定端末装置からＩＳＰ網２０１および内部ネットワーク２０４へのアクセスを可能とすることができる。また、特定端末装置から内部ネットワーク２０４へのパケットのルーティング動作を適切に行うとともに、特定端末装置からＩＳＰ網２０１へのパケットのルーティング動作を適切に行うことができる。

また、本発明の実施の形態に係るネットワーク接続装置では、パケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットのうち、送信元アドレスが特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスがプライベートアドレスであるＩＰパケットを内部ネットワーク２０４へ中継する。また、パケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットのうち、送信元アドレスが特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスが宛先アドレス範囲に含まれず、かつプライベートアドレスでないＩＰパケットをＩＳＰ網２０１へ中継する。

このような構成により、一般端末装置から内部ネットワーク２０４へのパケットのルーティング動作を適切に行うとともに、一般端末装置からＩＳＰ網２０１へのパケットのルーティング動作を適切に行うことができる。

また、本発明の実施の形態に係るネットワーク接続装置では、記憶部２５は、ＰＳ網２０２へのアクセスを許可された内部ネットワーク２０４における端末装置の識別情報を記憶する。識別部２４は、内部ネットワーク２０４における端末装置から取得した識別情報と記憶部２５において記憶されている識別情報とを比較することにより、ＰＳ網２０２へのアクセスを許可された端末装置を識別する。

このような構成により、特定端末装置および一般端末装置を適切に判別することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、無線インタフェース部１２は、ＩＰパケットを含む無線信号を無線端末装置１５１から受信して、当該ＩＰパケットをパケット送受信制御部２１へ出力する。また、無線インタフェース部１２は、パケット送受信制御部２１からＩＰパケットを受けて、当該ＩＰパケットを含む無線信号を無線端末装置１５１へ送信する。

このように、ホームゲートウェイとフェムト基地局等の無線基地局装置とを統合する構成により、フェムト基地局専用のゲートウェイと異なり、無線端末装置１５１から送信されるＩＰパケットをＰＳ網２０２およびＩＳＰ網２０１の両方へ送信することができる。これにより、移動通信事業者網におけるトラフィック量の増大に対して適切に負荷分散を行い、また、無線端末装置１５１の通信接続先をたとえばＩＳＰ網２０１とすることで、無線端末装置１５１のユーザの通信料金を低減するようなサービスを提供することも可能となる。

［変形例］
なお、本発明の実施の形態に係るネットワーク接続装置は、ＩＳＰ網２０１およびＰＳ網２０２と、内部ネットワーク２０４との間でＩＰパケットを中継する構成であるとしたが、これに限定するものではない。ネットワーク接続装置１０１がＩＳＰ網２０１とのインタフェースを有していない構成であっても、特定の外部ネットワークへのアクセスが許可された端末装置から送信されるパケットを、各種ネットワークとの間で適切にルーティングする、という本発明の目的を達成することができる。

この場合、たとえばパケット送受信制御部２１は、内部ネットワーク２０４における端末装置から受信したＩＰパケットのうち、送信元アドレスが特定プライベートアドレスであり、かつ宛先アドレスがプライベートアドレスであるＩＰパケットを内部ネットワーク２０４へ中継する。

このような構成により、特定端末装置から内部ネットワーク２０４へのパケットのルーティング動作を適切に行うことができる。

また、複数のＰＳ網が存在する場合には、各ＰＳ網における宛先アドレス範囲等のアクセス情報を取得すればよく、本発明は、このような場合にも適用される。同様に、複数のＩＳＰ網が存在する場合には、各ＩＳＰ網におけるアクセス情報を取得すればよく、本発明は、このような場合にも適用される。

また、本発明の実施の形態に係るネットワークシステムでは、内部ネットワーク２０４からのＩＰパケットの送信先が、ＩＳＰ網２０１における１つのサーバ３０１およびＰＳ網２０２における１つのサーバ３０２である場合を例示して説明したが、これに限定するものではない。内部ネットワーク２０４からのＩＰパケットの送信先が、ＩＳＰ網２０１における複数のサーバおよびＰＳ網２０２における複数のサーバであってもよい。

また、本発明の実施の形態に係るネットワーク接続装置におけるアクセス情報取得部２２は、ＰＳ網２０２にアクセスするための宛先アドレス範囲として、１つのアドレスのみを取得する構成であってもよい。

また、本発明の実施の形態に係るネットワークシステムでは、特定端末装置が無線端末装置１５１であり、一般端末装置がパーソナルコンピュータ１５２およびセットトップボックス１５３の有線端末装置であるとしたが、これに限定するものではない。特定端末装置が有線端末装置であってもよいし、一般端末装置が無線端末装置であってもよい。たとえば無線ＬＡＮカードが挿入され、無線信号を送受信することによってネットワーク接続装置１０１と通信するパーソナルコンピュータ１５２が一般端末装置に該当する場合もある。また、外部ネットワーク２０２を管理する移動通信事業者とは別の移動通信事業者と契約するユーザの無線端末装置１５１が一般端末装置に該当する場合もある。

また、本発明の実施の形態に係るネットワーク接続装置は、フェムト基地局としての機能を有し、無線端末装置１５１からのＩＰパケットを無線信号によって直接受信し、かつＩＰパケットを無線端末装置１５１へ直接送信する構成であるとしたが、これに限定するものではない。フェムト基地局がネットワーク接続装置１０１とは別個に設けられ、ネットワーク接続装置１０１がフェムト基地局経由でＩＰパケットの送受信を行う構成であってもよい。

また、本発明の実施の形態に係るネットワークシステムでは、サーバ３０１はＩＳＰ網２０１に設置される構成であるとしたが、これに限定するものではない。サーバ３０１は、ＩＳＰ網２０１の代わりに固定網２０３に設置されてもよい。この場合、固定網２０３が本発明の一般外部ネットワークに相当する。

上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１１ ネットワーク制御部
１２ 無線インタフェース部
１３ 有線インタフェース部
２１ パケット送受信制御部
２２ アクセス情報取得部
２３ アドレス割り当て部
２４ 識別部
２５ 記憶部
９１ アンテナ
９２ サーキュレータ
９３ 無線受信部
９４ 無線送信部
９５ 信号処理部
９６ 受信信号処理部
９７ 送信信号処理部
１０１ ネットワーク接続装置
１５１ 無線端末装置
１５２ パーソナルコンピュータ
１５３ セットトップボックス
２０１ 外部ネットワーク，ＩＳＰ網（一般外部ネットワーク）
２０２ 外部ネットワーク，ＰＳ網（特定外部ネットワーク）
２０３ 固定網
２０４ 内部ネットワーク
３０１，３０２ サーバ
４０１ ネットワークシステム

Claims (13)

1. 内部ネットワークにおける１または複数の端末装置のうち、特定外部ネットワークへのアクセスを許可された端末装置を識別するための識別部と、
   前記特定外部ネットワークにアクセスするためのアドレス範囲を前記特定外部ネットワークから取得するためのアクセス情報取得部と、
   前記識別部によって識別された前記端末装置に、前記内部ネットワークにおける端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てるためのアドレス割り当て部と、
   前記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが前記特定プライベートアドレスであり、かつ宛先アドレスが前記アドレス範囲に含まれる第１の特定パケットを前記特定外部ネットワークへ中継するためのパケット送受信制御部とを備える、ネットワーク接続装置。
2. 前記アクセス情報取得部は、さらに、前記特定外部ネットワークにアクセス可能な端末装置に割り当てられる特定グローバルアドレスを前記特定外部ネットワークから取得し、
   前記パケット送受信制御部は、前記第１の特定パケットの送信元アドレスを前記特定プライベートアドレスから前記特定グローバルアドレスに変更し、変更後のパケットを前記特定外部ネットワークへ送信する、請求項１に記載のネットワーク接続装置。
3. 前記パケット送受信制御部は、前記特定外部ネットワークから受信したパケットのうち、送信元アドレスが前記アドレス範囲に含まれ、かつ宛先アドレスが前記特定グローバルアドレスである第２の特定パケットを前記内部ネットワークへ中継する、請求項２に記載のネットワーク接続装置。
4. 前記パケット送受信制御部は、前記第２の特定パケットの宛先アドレスを前記特定グローバルアドレスから前記特定プライベートアドレスに変更し、変更後のパケットを前記内部ネットワークへ送信する、請求項３に記載のネットワーク接続装置。
5. 前記パケット送受信制御部は、前記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが前記特定プライベートアドレスであり、かつ宛先アドレスが前記プライベートアドレスであるパケットを前記内部ネットワークへ中継する、請求項１から４のいずれか１項に記載のネットワーク接続装置。
6. 前記パケット送受信制御部は、前記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが前記特定プライベートアドレス以外のアドレスであり、かつ宛先アドレスが前記アドレス範囲に含まれるパケットを破棄する、請求項１から５のいずれか１項に記載のネットワーク接続装置。
7. 前記パケット送受信制御部は、前記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが前記特定プライベートアドレスであり、宛先アドレスが前記プライベートアドレスである前記パケットを前記内部ネットワークへ中継し、送信元アドレスが前記特定プライベートアドレスであり、宛先アドレスが前記アドレス範囲に含まれず、かつ前記プライベートアドレスでないパケットを一般外部ネットワークへ中継する、請求項１から６のいずれか１項に記載のネットワーク接続装置。
8. 前記パケット送受信制御部は、前記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが前記特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスが前記プライベートアドレスである前記パケットを前記内部ネットワークへ中継し、送信元アドレスが前記特定プライベートアドレス以外のプライベートアドレスであり、宛先アドレスが前記アドレス範囲に含まれず、かつ前記プライベートアドレスでないパケットを一般外部ネットワークへ中継する、請求項１から７のいずれか１項に記載のネットワーク接続装置。
9. 前記ネットワーク接続装置は、さらに、
   前記特定外部ネットワークへのアクセスを許可された前記内部ネットワークにおける端末装置の識別情報を記憶するための記憶部を備え、
   前記識別部は、前記内部ネットワークにおける端末装置から取得した識別情報と前記記憶部において記憶されている前記識別情報とを比較することにより、前記特定外部ネットワークへのアクセスを許可された前記端末装置を識別する、請求項１から８のいずれか１項に記載のネットワーク接続装置。
10. 前記ネットワーク接続装置は、さらに、
    パケットを含む無線信号を前記内部ネットワークにおける無線端末装置から受信して、受信した前記パケットを前記パケット送受信制御部へ出力し、かつ前記パケット送受信制御部からパケットを受けて、受けた前記パケットを含む無線信号を前記無線端末装置へ送信する無線インタフェース部を備える、請求項１から９のいずれか１項に記載のネットワーク接続装置。
11. 前記無線インタフェース部はフェムト基地局である、請求項１０に記載のネットワーク接続装置。
12. 内部ネットワークにおける１または複数の端末装置のうち、特定外部ネットワークへのアクセスを許可された端末装置を識別するステップと、
    前記特定外部ネットワークにアクセスするためのアドレス範囲を前記特定外部ネットワークから取得するステップと、
    識別した前記端末装置に、前記内部ネットワークにおける端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てるステップと、
    前記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが前記特定プライベートアドレスであり、かつ宛先アドレスが前記アドレス範囲に含まれる特定パケットを前記特定外部ネットワークへ中継するステップとを含む、ネットワーク接続方法。
13. ネットワーク接続装置におけるネットワーク接続プログラムであって、コンピュータに、
    内部ネットワークにおける１または複数の端末装置のうち、特定外部ネットワークへのアクセスを許可された端末装置を識別するステップと、
    前記特定外部ネットワークにアクセスするためのアドレス範囲を前記特定外部ネットワークから取得するステップと、
    識別した前記端末装置に、前記内部ネットワークにおける端末装置にアクセスするためのプライベートアドレスのうち、特定のプライベートアドレスを割り当てるステップと、
    前記内部ネットワークにおける端末装置から受信したパケットのうち、送信元アドレスが前記特定プライベートアドレスであり、かつ宛先アドレスが前記アドレス範囲に含まれる特定パケットを前記特定外部ネットワークへ中継するステップとを実行させる、ネットワーク接続プログラム。

Images