NL1007709C2 - Method and device for converting Internet Protocol addresses. - Google Patents
Method and device for converting Internet Protocol addresses. Download PDFInfo
- Publication number
- NL1007709C2 NL1007709C2 NL1007709A NL1007709A NL1007709C2 NL 1007709 C2 NL1007709 C2 NL 1007709C2 NL 1007709 A NL1007709 A NL 1007709A NL 1007709 A NL1007709 A NL 1007709A NL 1007709 C2 NL1007709 C2 NL 1007709C2
- Authority
- NL
- Netherlands
- Prior art keywords
- global
- address
- local
- host
- network
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/2514—Translation of Internet protocol [IP] addresses between local and global IP addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/256—NAT traversal
- H04L61/2567—NAT traversal for reachability, e.g. inquiring the address of a correspondent behind a NAT server
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
Werkwijze en inrichting voor het omzetten van Internet Protocol adressenMethod and device for converting Internet Protocol addresses
De onderhavige uitvinding betreft een werkwijze en een inrichting voor het transporteren van dataverkeer volgens het Transmission Con-5 trol Protocol/ Internet Protocol (TCP/IP) tussen tenminste één lokale host met een lokaal IP-adres in een lokaal netwerk met tenminste één globaal eerste IP-adres en tenminste één globale host met een globaal tweede IP-adres, omvattende de stappen van: i) het toewijzen in een tabel van het tenminste ene globale eerste 10 IP-adres van het lokale netwerk aan een verbinding tussen de tenminste ene lokale host en de tenminste ene globale host; en ii) het volgens de tabel omzetten van het tenminste ene lokale IP-adres in het tenminste ene globale eerste IP-adres bij dataverkeer naar de tenminste ene globale host, en het omzetten van het 15 tenminste ene globale eerste IP-adres in tenminste ene lokale IP- adres bij dataverkeer naar de tenminste ene lokale host. Dergelijke werkwijzen en inrichtingen worden toegepast om een lokaal IP-adres om te zetten in een globaal IP-adres, waardoor een lokale host kan communiceren over het globale netwerk (bijvoorbeeld 20 Internet).The present invention relates to a method and an apparatus for transporting data traffic according to the Transmission Control Protocol / Internet Protocol (TCP / IP) between at least one local host with a local IP address in a local network with at least one global first IP address and at least one global host with a global second IP address, comprising the steps of: i) mapping in a table the at least one global first 10 IP address of the local network to a connection between the at least one local host and the at least one global host; and ii) converting the at least one local IP address into the at least one global first IP address in data traffic to the at least one global host according to the table, and converting the at least one global first IP address into at least one local IP address for data traffic to the at least one local host. Such methods and devices are used to convert a local IP address into a global IP address, allowing a local host to communicate over the global network (eg, Internet).
Hosts kunnen alleen correct met elkaar communiceren als afspraken zijn gemaakt over de manier waarop. Die afspraken zijn vastgelegd in protocollen, en voor een toenemend aantal netwerken, en netwerken die zijn aangesloten op Internet is dat protocol TCP/IP (Transmission 25 Control Protocol/ Internet Protocol).Hosts can only communicate correctly with each other if agreements have been made about how. Those agreements are laid down in protocols, and for an increasing number of networks, and networks that are connected to the Internet, that protocol is TCP / IP (Transmission 25 Control Protocol / Internet Protocol).
In een TCP/IP-netwerk krijgt iedere host op het netwerk een eigen adres, het IP-adres. Het IP-adres wordt meegegeven aan ieder stukje informatie dat bestemd is voor die host en aan ieder stukje informatie dat van die host afkomstig is.In a TCP / IP network, each host on the network gets its own address, the IP address. The IP address is given to every piece of information intended for that host and every piece of information that comes from that host.
30 Het IP-adres is uniek binnen het netwerk waarvan de host deel uitmaakt, een lokaal uniek IP-adres. Is het netwerk gekoppeld aan andere netwerken, dan kan de host alleen met hosts in andere netwerken communiceren als zijn IP-adres uniek is binnen alle aan elkaar gekoppelde netwerken. Spreken we over Internet, het wereldwijde netwerk van 35 aan elkaar gekoppelde netwerken, dan moet het IP-adres uniek zijn over de gehele wereld. We spreken dan over een globaal uniek IP-adres.30 The IP address is unique within the network the host is part of, a local unique IP address. If the network is linked to other networks, the host can communicate with hosts in other networks only if its IP address is unique across all linked networks. When we talk about the Internet, the worldwide network of 35 interconnected networks, the IP address must be unique all over the world. We are talking about a globally unique IP address.
Het IP-adres bestaat uit vier, door punten gescheiden getallen, elk variërend van 0 tot en met 255· Deze vier getallen zijn niet wil- 1007709 2 lekeurig, maar zijn bepalend voor de route die een informatiepakketje aflegt om op de juiste plaats te komen. Routers beslissen op basis van de begingetallen van het IP-adres waar het IP-pakket heen moet.The IP address consists of four numbers separated by dots, each ranging from 0 to 255 · These four numbers are not random 1007709 2, but determine the route an information packet takes to get to the right place . Routers decide where the IP packet should go based on the initial numbers of the IP address.
Het IP-adres bestaat uit een netwerkadres en een hostnummer. Het 5 netwerkadres identificeert een netwerk en wordt door routers gebruikt voor routering van IP-pakketjes naar dat netwerk. Het hostnummer wordt binnen het netwerk gebruikt voor de nummering van hosts binnen dat netwerk. Soms is het netwerk weer onderverdeeld in kleinere netwerken, en wordt het hostnummer opgedeeld in subnetwerkadres en hostnummer. De 10 breedte van beide adresdelen is variabel. In een A-adres is het eerste getal het netwerkadres (n.h.h.h), in een B-adres vormen de eerste twee getallen het netwerkadres (n.n.h.h) en in een C-adres wordt het netwerkadres gevormd door de eerste drie getallen (n.n.n.h). Het zal duidelijk zijn dat netwerken met A- en B-adressen doorgaans verder 15 zijn onderverdeeld in subnetwerken.The IP address consists of a network address and a host number. The 5 network address identifies a network and is used by routers to route IP packets to that network. The host number within the network is used for numbering hosts within that network. Sometimes the network is again divided into smaller networks, and the host number is divided into subnetwork address and host number. The width of both address parts is variable. In an A address, the first number is the network address (n.h.h.h), in a B address the first two numbers are the network address (n.n.h.h), and in a C address, the network address is the first three numbers (n.n.n.h). It will be clear that networks with A and B addresses are generally further divided into subnetworks.
IP-adressen hangen nauw samen met de topologie van het netwerk, omdat de nummering bepalend is voor de routering van informatiepakket-jes naar de bestemming. Het uitgeven van IP-adressen is daarom een belangrijke taak in het beheer van TCP/IP-netwerken. Voor Internet 20 beheert het Network Information Center (NIC) de IP-adressen. Het NIC geeft netwerkadressen uit in de drie hierboven genoemde typen: (A- adressen (deze worden niet meer verstrekt), B-adressen (deze worden nog maar zelden verstrekt) en C-adressen (worden wel verstrekt, soms in opeenvolgende series). Hieruit kan worden afgeleid dat vrije, glo-25 baal unieke IP-adressen schaars worden. De praktijk is dat de toewijzing de behoefte doorgaans niet dekt.IP addresses are closely related to the topology of the network, because the numbering determines the routing of information packets to the destination. Issuing IP addresses is therefore an important task in the management of TCP / IP networks. For Internet 20, the Network Information Center (NIC) manages the IP addresses. The NIC issues network addresses in the three types mentioned above: (A addresses (these are no longer provided), B addresses (these are rarely provided) and C addresses (are sometimes provided in successive series). It can be deduced from this that free, globally unique IP addresses are becoming scarce, and in practice the allocation usually does not cover the need.
In de TCP/IP-wereld zijn enkele netwerkadressen gereserveerd voor toewijzing binnen besloten TCP/IP-netwerken (lokaal unieke IP-adres-sen). Organisaties die een eigen netwerk ontwerpen gebruiken deze IP-30 adressen, die nooit op Internet komen. Hierdoor kan het netwerk in een later stadium aansluiten op Internet, zonder risico dat globaal unieke IP-adressen al intern zijn gebruikt. Daartegenover staat, dat directe koppeling met een ander besloten netwerk juist veel kans op dubbel voorkomende IP-adressen geeft, wat koppeling ernstig bemoeilijkt en 35 soms zelfs onmogelijk maakt.In the TCP / IP world, some network addresses are reserved for assignment within private TCP / IP networks (locally unique IP addresses). Organizations that design their own network use these IP-30 addresses, which never get on the Internet. This allows the network to connect to the Internet at a later stage, without the risk that globally unique IP addresses have already been used internally. On the other hand, direct coupling with another private network gives a great chance of duplicate IP addresses, which makes coupling very difficult and sometimes even impossible.
Om toegang te krijgen tot Internet moet een host een globaal uniek IP-adres krijgen. Dit levert routeringsproblemen op, de routers in het netwerk moeten immers informatiepakketjes asm de hand van het « 0 7 7 0 9 3 IP-adres afleveren bij de bestemming, en de IP-adressen zullen doorgaans niet eenduidig in het adresseringsschema passen. De globaal unieke IP-adressen moeten dus routeerbaar zijn, en dit betekent dat de adressen vaak niet kunnen worden toegewezen aan de hosts waar ze 5 gewenst zijn.In order to access the Internet, a host must obtain a globally unique IP address. This creates routing problems, as the routers in the network must deliver information packets to the destination using the 0 0 7 7 0 9 3 IP address, and the IP addresses will usually not fit unambiguously into the addressing scheme. Thus, the globally unique IP addresses must be routable, and this means that the addresses often cannot be assigned to the hosts where they are desired.
Het adresseringsschema van een netwerk wordt in eerste instantie vaak mede afgestemd op de organisatiestructuur. Op het moment dat er een bedrijfsorganisatie plaatsvindt vervlakt deze directe relatie, tenzij er veel inspanning wordt gestoken in reorganisatie van het IP-10 adresseringsschema.The addressing scheme of a network is often partly geared to the organizational structure. When a business organization takes place, this direct relationship will flatten unless much effort is made to reorganize the IP-10 addressing scheme.
Deze problemen met betrekking tot adressering van hosts in een lokaal netwerk tracht men op te lossen met netwerkadresvertalers (ook bekend als Network Address Translators, NAT). Deze koppelen het lokale adres van een lokale host aan een globaal IP-adres, waardoor iedere 15 lokale host in principe kan communiceren over het globale netwerk, bijvoorbeeld Internet. Er zijn verschillende soorten NAT’s bekend.These problems with addressing hosts in a local network are attempted to be solved with network address translators (also known as Network Address Translators, NAT). These link the local address of a local host to a global IP address, so that in principle every local host can communicate over the global network, for example the Internet. Different types of NATs are known.
In een statische NAT is een vaste vertaaltabel opgenomen, waarin voor elke lokale host is aangegeven welk globaal IP-adres deze krijgt bij communicatie met het globale netwerk. Hierdoor is het tevens moge-20 lijk servers op de lokale host direct vanaf het globale netwerk aan te roepen. Door deze werkwijze is geen heradressering van de lokale host nodig. Nadeel hierbij is echter dat de mogelijkheid voor communicatie met het globale netwerk alleen aanwezig is voor de aangewezen hosts en dat het aantal lokale hosts met mogelijkheid voor communicatie met het 25 globale netwerk bepaald wordt door het aantal beschikbare IP-adressen van het lokale netwerk.A static NAT contains a fixed translation table, which indicates for each local host which global IP address it will receive when communicating with the global network. This also makes it possible to call servers on the local host directly from the global network. This method does not require repressing of the local host. A disadvantage here, however, is that the possibility of communication with the global network is only available for the designated hosts and that the number of local hosts with the possibility of communication with the global network is determined by the number of available IP addresses of the local network.
Een dynamische NAT geeft alle lokale hosts de mogelijkheid tot communicatie met het globale netwerk. Zodra een lokale host een verbinding wil met het globale netwerk, wijst de NAT een vrij IP-adres 30 toe, en vertaalt vanaf dat moment het lokale IP-adres in het vrije IP- adres en omgekeerd. Dit heeft als voordeel dat alle lokale hosts met het globale netwerk kunnen communiceren. Net als bij de statische NAT is geen heradressering voor de lokale host nodig. Een nadeel is dat het aantal hosts met mogelijkheid voor gelijktijdige communicatie met 35 het globale netwerk bepaald wordt door het aantal beschikbare IP- adressen van het lokale netwerk. Verder kunnen in dit geval, in tegenstelling tot de statische NAT, servers op de lokale host niet direct vanaf het globale netwerk aangeroepen worden.A dynamic NAT allows all local hosts to communicate with the global network. As soon as a local host wants to connect to the global network, the NAT assigns a free IP address 30, and then translates the local IP address into the free IP address and vice versa. This has the advantage that all local hosts can communicate with the global network. As with the static NAT, no re-addressing is required for the local host. A drawback is that the number of hosts with possibility of simultaneous communication with the global network is determined by the number of available IP addresses of the local network. Furthermore, in this case, unlike the static NAT, servers on the local host cannot be called directly from the global network.
1007709 41007709 4
In IP-pakketten zijn controlesommen (checksums) opgenomen, om te controleren of een IP-pakket ongeschonden op de bestemming is aangekomen. Omdat NAT's de inhoud (alleen de adresinhoud) veranderen, moet ook de controlesom aangepast worden in het IP-pakket.IP packets contain checksums (checksums) to check whether an IP packet has arrived at the destination unscathed. Since NATs change the content (only the address content), the checksum must also be adjusted in the IP packet.
5 De doelstelling van de onderhavige uitvinding is het verschaffen van een werkwijze voor het omzetten van IP-adressen, die de genoemde voordelen combineert en de nadelen opheft.The object of the present invention is to provide a method for converting IP addresses, which combines the aforementioned advantages and obviates the disadvantages.
De doelstelling wordt bereikt door een werkwijze van de bij aanhef beschreven soort, waarbij in stap i) in de tabel voor het tenmin-10 ste ene globale eerste IP-adres van het lokale netwerk een rij en voor het tenminste ene globale tweede IP-adres een kolom wordt toegewezen en het tenminste ene lokale IP-adres in een vrij veld van de tabel wordt geplaatst, overeenstemmend met de verbinding.The objective is achieved by a method of the kind described in the opening paragraph, wherein in step i) in the table for the at least one global first IP address of the local network a row and for the at least one global second IP address a column is assigned and the at least one local IP address is placed in a free field of the table corresponding to the connection.
De werkwijze volgens de uitvinding maakt het mogelijk met één 15 uniek globaal IP-adres van het lokale netwerk een vrijwel onbeperkt aantal verbindingen tussen een lokale host en globale hosts te onderhouden. Dit is mogelijk omdat de tabel steeds uit te breiden is met extra kolommen voor een ander globaal tweede IP-adres van een globale host. Het is tevens mogelijk dat verschillende lokale hosts in het 20 lokale netwerk gelijktijdig kunnen communiceren met verschillende globale hosts in het globale netwerk. De enige restrictie is, dat één globale host niet gelijktijdig met meerdere lokale hosts kan communiceren via het ene unieke globale IP-adres, omdat dan bij een binnenkomend IP-pakket niet bepaald kan worden voor welke lokale host dit 25 bestemd is.The method according to the invention makes it possible to maintain a virtually unlimited number of connections between a local host and global hosts with one unique global IP address of the local network. This is possible because the table can always be expanded with additional columns for another global second IP address of a global host. It is also possible that different local hosts in the local network can communicate simultaneously with different global hosts in the global network. The only restriction is that one global host cannot communicate simultaneously with several local hosts via the one unique global IP address, because it is then not possible to determine for which incoming host this local host is intended for an incoming IP packet.
Opgemerkt wordt dat de begrippen "rij" en "kolom" in een tabel niet in beperkende zin zijn bedoeld: zij zijn slechts gebruikt om te definiëren dat langs de verschillende assen van de tabel verschillende parameters staan en niet om een beperking te introduceren met betrek-30 king tot wat precies langs de horizontale en de verticale as wordt gedefinieerd. In die zin zijn "rij" en "kolom" onderling verwisselbare begrippen.It should be noted that the terms "row" and "column" in a table are not intended to be limiting: they have only been used to define that different parameters are along the different axes of the table and not to introduce a limitation with regard to 30 to what exactly is defined along the horizontal and vertical axis. In this sense, "row" and "column" are interchangeable terms.
Een belangrijk voordeel van de werkwijze volgens de uitvinding is, dat dit geheel transparant voor de gebruiker van de lokale host 35 gebeurt. Deze gebruiker hoeft geen veranderingen in de instellingen van de host te maken, omdat IP-pakketten gewoon met het lokale IP-adres daarvan ontvangen en verzonden worden. De omzetting van IP-adressen vindt plaats aan de buitengrens van het lokale netwerk bij de 1 0 0 7 7 0 9 5 verbinding van het lokale netwerk aan het globale netwerk.An important advantage of the method according to the invention is that it is completely transparent to the user of the local host 35. This user does not need to make changes to the host's settings, because IP packets are simply received and sent with their local IP address. The conversion of IP addresses takes place at the outer limit of the local network at the connection of the local network to the global network 1 0 0 7 7 0 9 5.
Soms is het noodzakelijk dat in een lokaal netwerk een bepaalde host een directe toegang vanaf het globale netwerk krijgt. Deze moet dan een globaal uniek IP-adres krijgen, wat ingepast moet worden in 5 het bestaande TCP/IP-netwerk. Omdat het IP-adres de informatie bevat die gebruikt wordt om IP-pakketten te routeren, kan een adres niet aan iedere willekeurige host worden toegewezen, waardoor het inpassen van globaal unieke IP-adressen veel inspanning vergt. Door de werkwijze volgens de uitvinding kan elke host in het lokale netwerk communiceren 10 met een host in het globale netwerk, waardoor het niet nodig is aan bepaalde hosts in het lokale netwerk een globaal uniek IP-adres toe te kennen.Sometimes it is necessary that in a local network, a particular host gets direct access from the global network. This must then receive a globally unique IP address, which must be integrated into the existing TCP / IP network. Because the IP address contains the information used to route IP packets, an address cannot be assigned to any host, so it takes a lot of effort to fit globally unique IP addresses. By the method according to the invention, each host in the local network can communicate with a host in the global network, so that it is not necessary to assign a globally unique IP address to certain hosts in the local network.
Bij het opzetten van TCP/IP-netwerken worden in het algemeen unieke IP-adressen toegekend aan alle hosts in het netwerk. Bij re-15 organisaties kunnen ingrijpende gevolgen ontstaan voor het a-dresseringsschema. Indien gebruikt wordt gemaakt van de werkwijze volgens de uitvinding kunnen makkelijk "verplaatsbare" subnetwerkjes gemaakt worden, waardoor het adresseringsschema makkelijker kan worden aangepast.Generally, when setting up TCP / IP networks, unique IP addresses are assigned to all hosts on the network. Re-15 organizations can have far-reaching consequences for the a-dresser schedule. When using the method according to the invention, easily "movable" sub-networks can be made, so that the addressing scheme can be adjusted more easily.
20 In een voorkeursuitvoeringsvorm van de werkwijze volgens de uit vinding worden in stap i) in de tabel voor twee of meer globale eerste IP-adressen van het lokale netwerk twee of meer afzonderlijke rijen toegewezen en wordt het tenminste ene lokale IP-adres in een vrij veld van de tabel geplaatst, overeenstemmend met de verbinding. Omdat meer-25 dere globale eerste IP-adressen ter beschikking staan aan het lokale netwerk, kunnen gelijktijdig verbindingen bestaan tussen dezelfde globale host en meerdere lokale hosts. De enige overblijvende restrictie is, dat het aantal gelijktijdige verbindingen tussen één bepaalde globale hosts en verschillende lokale hosts bepaald wordt door het 30 aantal beschikbare globale eerste IP-adressen van het lokale netwerk.In a preferred embodiment of the method according to the invention, in step i) in the table for two or more global first IP addresses of the local network, two or more separate rows are allocated and the at least one local IP address is assigned in a free field of the table, corresponding to the connection. Because multiple global first IP addresses are available to the local network, connections may exist simultaneously between the same global host and multiple local hosts. The only remaining limitation is that the number of simultaneous connections between one particular global hosts and several local hosts is determined by the number of available global first IP addresses of the local network.
In een verdere uitvoeringsvorm van de uitvinding blijft de toewijzing van het tenminste ene globale eerste IP-adres van het lokale netwerk tenminste gedurende de tijdspanne van de verbinding geldig. De velden in de tabel blijven echter staan. Zodra in een kolom van een 35 tabel geen vrij veld meer beschikbaar is voor een nieuw op te zetten verbinding, wordt een veld dat behoort bij een verbinding die niet meer geldig is vrijgemaakt, waardoor de nieuwe verbinding tot stand kan worden gebracht. Deze dynamische toewijzing van globale eerste IP- 1007709 6 adressen van het lokale netwerk zorgt ervoor dat het aantal mogelijke verbindingen tussen hosts in een lokaal netwerk en globale hosts feitelijk onbegrensd is.In a further embodiment of the invention, the assignment of the at least one global first IP address of the local network remains valid for at least the time period of the connection. However, the fields in the table remain. As soon as a free field is no longer available in a column of a table for a new connection to be established, a field belonging to a connection that is no longer valid is released, so that the new connection can be established. This dynamic allocation of global first IP-1007709 6 addresses of the local network ensures that the number of possible connections between hosts in a local network and global hosts is actually unlimited.
Indien een globale host een verbinding wil maken met een lokale 5 host, waarvan een domeinnaam in het lokale netwerk bekend is, moet een tussenstap genomen worden voor het tot stand brengen van de verbinding.If a global host wants to connect to a local host whose domain name is known in the local network, an intermediate step must be taken to establish the connection.
In bekende NAT's wordt een poortnummer gebruikt om een lokale host te identificeren. Deze NAT's worden ook wel Proxy Servers ge-10 noemd. Elke lokale host wordt vanaf globale hosts benaderd met het IP-adres van de Proxy Server, waarbij een poortnummer wordt gebruikt om aan te geven welke host/server combinatie wordt bedoeld. Bij Proxy Servers wordt het aantal lokale host/server combinaties waarmee gecommuniceerd kan worden, bepaald door het aantal beschikbare poorten.In known NATs, a port number is used to identify a local host. These NATs are also referred to as Proxy Servers. Each local host is accessed from global hosts with the IP address of the Proxy Server, using a port number to indicate which host / server combination is intended. With Proxy Servers, the number of local host / server combinations that can communicate with is determined by the number of available ports.
15 Volgens een verdere uitvoeringsvorm van de uitvinding wordt, indien een verbinding tussen een globale host en een lokale host wordt geïnitieerd door de globale host doordat een IP-pakket met een DNS-query (Domain Name Server query - een verzoek bij een domeinnaam een IP-adres te verstrekken) wordt gestuurd aan het lokale netwerk, het 20 IP-pakket met de DNS-query beantwoord met een verwijzing naar het toegewezen globale eerste IP-adres van een als DNS-host werkende tweede lokale host. Daarvoor wordt de DNS-query niet doorgezonden naar het lokale netwerk, maar geheel volgens de werkwijze van de uitvinding afgehandeld. Hiertoe wordt direct het lokale IP-adres van een als DNS-25 host werkende tweede lokale host toegewezen aan een veld in de tabel en wordt vervolgens een IP-pakket als antwoord naar de globale host teruggestuurd, waarbij verwezen wordt naar het globale IP-adres dat volgens de tabel bij de lokale DNS-host hoort. Hierdoor kan en zal (volgens de werkwijze van het standaard DNS-protocol) de globale host 30 vervolgens zijn DNS-query richten aan de als DNS-host werkende tweede lokale host. De DNS-query omvat de domeinnaam van de lokale host waarmee de globale host een verbinding wil opbouwen. De DNS-host zendt als antwoord op de DNS-query een IP-pakket naar de globale host met het lokale IP-adres van de lokale host. Het lokale IP-adres in dit 35 uitgaande IP-pakket wordt volgens de werkwijze van de uitvinding toegewezen aan een veld in de tabel en omgezet in een globaal IP-adres van het lokale netwerk voor het verzonden wordt op het globale netwerk. Hierdoor is de verbinding opgebouwd en kan de globale host com- 1007709 7 municeren met de lokale host via het toegewezen globale IP-adres van het lokale netwerk. Een belangrijk voordeel hierbij is dat hierbij noch op de lokale host, noch op de globale host aanpassingen of speciale voorzieningen nodig zijn. Het verbinding zoeken via de domein-5 naam bij een DNS-host is namelijk een standaard functionaliteit voor TCP/IP-clienttoepassingen.According to a further embodiment of the invention, if a connection between a global host and a local host is initiated by the global host because an IP packet with a DNS (Domain Name Server query - a request to a domain name is an IP) address) is sent to the local network, the DNS packet containing the DNS query is replied with a reference to the assigned global first IP address of a second local host acting as a DNS host. For this purpose, the DNS query is not forwarded to the local network, but is handled entirely according to the method of the invention. To do this, the local IP address of a second local host operating as a DNS-25 host is directly assigned to a field in the table, and then an IP packet is returned in response to the global host, referencing the global IP address that according to the table belongs to the local DNS host. As a result, the global host 30 can and will (according to the method of the standard DNS protocol) direct its DNS query to the second local host acting as DNS host. The DNS query includes the domain name of the local host to which the global host wants to connect. The DNS host, in response to the DNS query, sends an IP packet to the global host with the local host's local IP address. The local IP address in this outgoing IP packet is assigned to a field in the table according to the method of the invention and converted into a global IP address of the local network before being sent on the global network. This establishes the connection and allows the global host to communicate with the local host through the assigned global IP address of the local network. An important advantage here is that neither the local host nor the global host requires modifications or special features. The connection search by domain-5 name with a DNS host is a standard functionality for TCP / IP client applications.
In een verdere uitvoeringsvorm van de uitvinding is de tenminste ene globale host met een globaal tweede IP-adres een verder lokaal netwerk met tenminste een globaal derde IP-adres. Hierdoor is het 10 mogelijk de interne adressering van beide lokale netwerken ongewijzigd te laten, en toch onbeperkte communicatie tussen de lokale netwerken te bedrijven via een uniek C-adres. Hierbij is het mogelijk dat verbindingen opgebouwd worden, waarbij net als hierboven beschreven via een lokale DNS-host en een domeinnaam een verbinding opgebouwd wordt.In a further embodiment of the invention, the at least one global host with a global second IP address is a further local network with at least a global third IP address. This makes it possible to leave the internal addressing of both local networks unchanged, and yet to perform unlimited communication between the local networks via a unique C address. It is possible for connections to be established, whereby a connection is established via a local DNS host and a domain name, as described above.
15 In een verdere uitvoeringsvorm van de werkwijze volgens de uit vinding worden de stappen i) en ii) uitgevoerd op applicatieniveau. Bij sommige applicaties worden een of meerdere IP-adressen opgenomen in de informatie van IP-pakketten en niet alleen in de route-informatie. Een voorbeeld hiervan is de applicatie DNS (Domain Name Server), 20 die ervoor zorgt dat leesbare namen (www.aaa.nl) gebruikt kunnen worden in plaats van IP-adressen. Hierbij kan de informatie die getransporteerd wordt in de IP-pakketten IP-adressen bevatten. Een ander voorbeeld is de applicatie File Transfer Protocol (FTP) waarmee bestanden op globale hosts bekeken, verwijderd, heen- en/of teruggezon-25 den kunnen worden. Voor bepaalde acties worden IP-adressen uitgewisseld als informatie in de IP-pakketten.In a further embodiment of the method according to the invention, steps i) and ii) are performed at the application level. With some applications, one or more IP addresses are included in the information of IP packets and not only in the route information. An example of this is the application DNS (Domain Name Server), 20 which ensures that legible names (www.aaa.nl) can be used instead of IP addresses. The information that is transported in the IP packets can contain IP addresses. Another example is the File Transfer Protocol (FTP) application, which allows files on global hosts to be viewed, deleted, and / or returned. For certain actions, IP addresses are exchanged as information in the IP packets.
Indien niet duidelijk is of het globale tweede IP-adres van een globale host al in gebruik is in het lokale netwerk, wordt volgens een uitvoeringsvorm van de werkwijze volgens de uitvinding, een aliasadres 30 toegekend aan deze globale host, waarna dit aliasadres gebruikt wordt bij het omzetten van IP-adressen. Hierdoor heeft elke globale host een binnen het lokale netwerk gegarandeerd uniek IP-adres, en kunnen geen conflicten optreden tussen identieke lokale en globale IP-adressen. Hierbij worden de aliasadressen per lokale host toegewezen, waardoor 35 een globale host meerdere aliasadressen kan hebben.If it is not clear whether the global second IP address of a global host is already in use in the local network, according to an embodiment of the method according to the invention, an alias address 30 is assigned to this global host, after which this alias address is used for converting IP addresses. This ensures that each global host has a unique IP address within the local network, and no conflicts can occur between identical local and global IP addresses. The alias addresses are assigned per local host, allowing a global host to have multiple alias addresses.
In een tweede aspect verschaft de uitvinding een inrichting voor het transporteren van dataverkeer volgens het Transmission Control Protocol/ Internet Protocol (TCP/IP) tussen tenminste één lokale host '1 0 0 7 7 0 9 8 met een lokaal IP-adres in een lokaal netwerk met tenminste één globaal eerste IP-adres en tenminste één globale host met een globaal tweede IP-adres, waarbij de inrichting is voorzien van computermidde-len voor het uitvoeren van de stappen van: 5 i) het toewijzen in een tabel van het tenminste ene globale eerste IP-adres van het lokale netwerk aan een verbinding tussen de tenminste ene lokale host en de tenminste ene globale host; en ii) het volgens de tabel omzetten van het tenminste ene lokale IP-adres in het tenminste ene globale eerste IP-adres bij dataver-10 keer naar de tenminste ene globale host, en het omzetten van het tenminste ene globale eerste IP-adres in tenminste ene lokale IP-adres bij dataverkeer naar de tenminste ene lokale host, met het kenmerk dat de computermiddelen in stap i) in de tabel voor het tenminste ene globale eerste IP-adres van het lokale netwerk een 15 rij en voor het tenminste ene globale tweede IP-adres een kolom toewijzen en het tenminste ene lokale IP-adres in een vrij veld van de tabel plaatsen, overeenstemmend met de verbinding.In a second aspect, the invention provides an apparatus for transporting data traffic according to the Transmission Control Protocol / Internet Protocol (TCP / IP) between at least one local host '1 0 0 7 7 0 9 8 with a local IP address in a local network with at least one global first IP address and at least one global host with a global second IP address, the device comprising computer means for performing the steps of: 5 i) allocating in a table the at least one global first IP address of the local network on a connection between the at least one local host and the at least one global host; and ii) converting the at least one local IP address into the at least one global first IP address upon data transfer to the at least one global host according to the table, and converting the at least one global first IP address into at least one local IP address in data traffic to the at least one local host, characterized in that the computer means in step i) in the table for the at least one global first IP address of the local network have a row and for the at least one global assign a second IP address a column and place the at least one local IP address in a free field of the table corresponding to the connection.
Deze inrichting kan uitgevoerd worden als afzonderlijke inrichting, geplaatst op de grens tussen het lokale netwerk en het globale 20 netwerk, of geïntegreerd worden in de interface tussen het lokale netwerk en het globale netwerk.This device can be implemented as a separate device, placed on the boundary between the local network and the global network, or integrated in the interface between the local network and the global network.
De uitvinding zal nu toegelicht worden aan de hand van de bijgevoegde tekeningen, waarin:The invention will now be elucidated with reference to the annexed drawings, in which:
Fig. 1 een schematische weergave toont van een lokaal netwerk 25 verbonden met een globaal netwerk;Fig. 1 shows a schematic representation of a local area network 25 connected to a global area network;
Fig. 2 een stroomschema toont voor de werkwijze vein de uitvinding voor uitgaande IP-pakketten;Fig. 2 shows a flow chart for the method of the invention for outgoing IP packets;
Fig. 3 een stroomschema toont voor de werkwijze van de uitvinding voor binnenkomende IP-pakketten; 30 Fig. 4 toont een uitvoeringsvorm van een tabel die door de werk wijze gebruikt wordt.Fig. 3 shows a flow chart for the method of the invention for incoming IP packets; FIG. 4 shows an embodiment of a table used by the method.
Fig. 1 toont een schematische weergave van een lokaal hostnetwerk 2 dat via computermiddelen 30, die bij voorkeur uitgevoerd zijn als een interface of router, en een verbinding 9 kan communiceren met een 35 globaal netwerk 3· Het lokale netwerk 2 omvat een of meer lokale hosts 7, 7a» die onderling via een netwerk zijn verbonden. In het algemeen lopen de verbindingen in het globale netwerk 3 via knooppunten waarmee (lokale) netwerken en/of hosts in verschillende soorten configuraties 1007709 9 (ster, lus, enz.) met elkaar verbonden zijn. Voor de overzichtelijkheid is dit in de figuur zeer vereenvoudigd weergegeven. Globale hosts ^ in het globale netwerk 3 (waarvan er in de figuur voor de duidelijkheid één getoond is) worden geïdentificeerd met een globaal uniek 5 Internet Protocol (IP)-adres 5· Het lokale netwerk 2 wordt tevens geïdentificeerd met tenminste één globaal uniek IP-adres 6. Indien dit een zogenaamd C-adres is (bestaande uit vier cijfers, gescheiden door punten, waarvan de eerste drie het lokale netwerk identificeren en de laatste een aanduiding is voor een host) is communicatie vanaf het 10 globale netwerk 3 met het lokale netwerk 2 mogelijk via meerdere IP-adressen 6, waarvan de eerste drie nummers gelijk zijn. De lokale hosts 7. 7a in het lokale netwerk (waarvan er twee getoond zijn in de figuur) hebben lokaal unieke IP-adressen 8, 8a. Volgens het TCP/IP-protocol komen deze lokaal unieke IP-adressen 8, 8a niet voor in het 15 globale netwerk 3. maar kunnen zij wel gebruikt worden in andere gelijksoortige lokale netwerken 2, 2'.Fig. 1 shows a schematic representation of a local host network 2 which can communicate via computer means 30, which are preferably constructed as an interface or router, and a connection 9 with a global network 3. The local network 2 comprises one or more local hosts 7 , 7a »which are interconnected via a network. In general, the connections in the global network 3 run through nodes connecting (local) networks and / or hosts in different kinds of configurations (star, loop, etc.). This is shown in a simplified manner in the figure for the sake of clarity. Global hosts ^ in the global network 3 (one of which is shown in the figure for clarity) are identified with a globally unique 5 Internet Protocol (IP) address 5 · The local network 2 is also identified with at least one globally unique IP address 6. If this is a so-called C address (consisting of four digits separated by periods, the first three of which identify the local network and the last of which is a designation for a host) communication from the global network 3 with the local network 2 possible via multiple IP addresses 6, the first three numbers of which are the same. The local hosts 7.7a in the local network (two of which are shown in the figure) have locally unique IP addresses 8, 8a. According to the TCP / IP protocol, these locally unique IP addresses 8, 8a do not exist in the global network 3. but they can be used in other similar local networks 2, 2 '.
Fig. 1 toont tevens een verder lokaal netwerk 2' , dat op gelijke wijze als lokaal netwerk 2 kan zijn opgebouwd. Verschillende lokale netwerken 2, 2' kunnen echter verschillende aantallen en types hosts 20 omvatten, alsmede verschillende interne netwerkarchitecturen. Delen van het verdere lokale netwerk 2' met verwijzingcijfers voorzien van een accent, zijn hetzelfde als de delen in lokaal netwerk 2 met een zelfde verwijzingscijfer zonder accent.Fig. 1 also shows a further local network 2 ', which can be constructed in the same way as local network 2. However, different local area networks 2, 2 'may include different numbers and types of hosts 20, as well as different internal network architectures. Parts of the further local network 2 'with reference numerals with an accent are the same as the parts in local network 2 with the same reference number without an accent.
De werkwijze volgens de uitvinding is bij voorkeur geïmplemen-25 teerd als softwaremodule in de computermiddelen 30. die uitgevoerd zijn als interface of router van het lokale netwerk 2, waarbij de bewerkingen van IP-pakketten plaatsvinden voordat deze aangeboden worden aan de verbinding 9· of direct nadat zij ontvangen zijn vanaf de verbinding 9· In een niet getoonde uitvoeringsvorm van de inrich-30 ting volgens de uitvinding is de inrichting een zelfstandige eenheid, die geplaatst wordt tussen de interface of router 30 van het lokale netwerk 2 en de verbinding 9 met het globale netwerk 3·The method according to the invention is preferably implemented as a software module in the computer means 30, which are implemented as an interface or router of the local network 2, the operations of IP packets taking place before they are offered to the connection 9 or immediately after they have been received from the connection 9 In an embodiment of the device according to the invention (not shown) the device is a self-contained unit, which is placed between the interface or router 30 of the local network 2 and the connection 9 with the global network 3
Een voorbeeld van de tabel, zoals gebruikt door de werkwijze volgens de uitvinding is getoond in Fig. 4. De voorbeelden zoals hier-35 in vermeld, zullen bij de volgende beschrijving ter verduidelijking gebruikt worden.An example of the table as used by the method of the invention is shown in Fig. 4. The examples as set forth herein will be used for clarification in the following description.
Fig. 2 toont het stroomschema volgens de werkwijze van de uitvinding voor dataverkeer van IP-pakketten van een lokale host 7 naar een 1007709 10 globale host 4.Fig. 2 shows the flow chart according to the method of the invention for data traffic of IP packets from a local host 7 to a 1007709 global host 4.
In blok 10 wordt een IP-pakket ontvangen afkomstig van een lokale host 7, vlak voordat deze via een verbinding 9 naar het globale netwerk 3 wordt gestuurd. Beslissingsblok 11 gaat na of het IP-adres 5 5 van de globale host 4 (de bestemming van dit IP-pakket) reeds een kolom vormt in een tabel met op dat moment geldige verbindingen. In Fig. 4 vormt bijvoorbeeld het IP-adres 145.5-4.23 een kolom in de tabel.In block 10, an IP packet is received from a local host 7, just before it is sent via a connection 9 to the global network 3. Decision block 11 checks whether the IP address 5 5 of the global host 4 (the destination of this IP packet) already forms a column in a table of currently valid connections. In FIG. 4, for example, the IP address 145.5-4.23 forms a column in the table.
Indien dit niet het geval is (er bestaat op dit moment geen ver-10 binding tussen het lokale netwerk 2 en de globale host 4) wordt in de tabel een kolom gemaakt voor het betreffende globale IP-adres 5 van de globale host 4 in blok 13. Het IP-adres 8 van de lokale host 7 wordt op een vrij veld in de betreffende kolom met het globale IP-adres 5 van de tabel gezet in blok 14. De rij van de tabel geeft nu het globa-15 le IP-adres 6 van het lokale netwerk 2 voor communicatie met het globale netwerk 3· Dit is bijvoorbeeld gedaan in de tabel in Fig. 4, waar voor het IP-adres 5 van de globale host 4 (125-3.12.4) een kolom in de tabel is gemaakt en waar het IP-adres 8 van de lokale host 7 (bijvoorbeeld 10.2.1.1) op een vrij veld in die kolom is gezet. De rij geeft 20 nu het bijbehorende globale IP-adres 6 van het lokale netwerk 2 aan (145.3.20.1).If this is not the case (there is currently no connection between the local network 2 and the global host 4), a column is created in the table for the relevant global IP address 5 of the global host 4 in block 13. The IP address 8 of the local host 7 is placed on a free field in the corresponding column with the global IP address 5 of the table in block 14. The row of the table now shows the global IP address 6 of the local network 2 for communication with the global network 3 · This is done for example in the table in Fig. 4, where for the IP address 5 of the global host 4 (125-3.12.4) a column is created in the table and where the IP address 8 of the local host 7 (for example, 10.2.1.1) on a free field is put in that column. The row 20 now indicates the corresponding global IP address 6 of the local network 2 (145.3.20.1).
Is de uitkomst van beslissingsblok 11 bevestigend, dan gaat de werkwijze door met beslissingsblok 12. Beslissingsblok 12 gaat na of het IP-adres 8 van de lokale host 7 in de kolom met het betreffende 25 globale IP-adres 5 voorkomt. Indien dit niet het geval is, dan gaat het stroomschema verder met blok 14, dat hierboven reeds is beschreven .If the outcome of decision block 11 is affirmative, the method continues with decision block 12. Decision block 12 checks whether the IP address 8 of the local host 7 appears in the column with the relevant global IP address 5. If not, the flow chart continues with block 14, which has already been described above.
Indien de uitkomst van beslissingsblok 12 positief is (de verbinding bestaat dus al), en als vervolg op blok 14 (in het geval van een 30 nieuwe verbinding), dein wordt in blok 15 in het IP-pakket het IP-adres 8 van de lokale host 7 (de bron van dit IP-pakket) vervangen door het globale IP-adres 6 van het lokale netwerk 2, welke aangegeven wordt als rij in de tabel. Vervolgens wordt de controlesom van het IP-pakket aangepast (blok 16), waarna in blok 17 het IP-pakket via de verbinding 35 9 naar het globale netwerk 3 wordt verstuurd. Daarna kan de cyclus zich herhalen vanaf blok 10.If the result of decision block 12 is positive (so the connection already exists), and as a consequence of block 14 (in the case of a new connection), in block 15 in the IP packet the IP address 8 of the replace local host 7 (the source of this IP packet) with the global IP address 6 of the local network 2, which is indicated as row in the table. The checksum of the IP packet is then adjusted (block 16), after which in block 17 the IP packet is sent via the connection 35 to the global network 3. Then the cycle can repeat from block 10.
In de tabel in Fig. 4, bestond bijvoorbeeld al een kolom voor globaal IP-adres 5 (145-5-4.23) van globale host 4. In beslissingsblok i 1 0 0 7 7 0 9 11 12 blijkt dat bijvoorbeeld voor lokale host 7 met IP-adres 8 (bijvoorbeeld 10.2.1.1) al een verbinding bestaat (via globaal IP-adres 145.3.2O.I) maar dat nog geen verbinding bestaat voor een andere lokale host (niet getoond) met een ander IP-adres (10.2.1.13). In het 5 eerste geval wordt de werkwijze voortgezet met blok 15, 16 en 17· in het laatste geval wordt, in overeenstemming met blok 14, het lokale IP-adres 8 (10.2.1.13) in een vrij veld geplaatst in de betreffende kolom (145·5·4.23), bijvoorbeeld in de rij met globaal IP-adres 6 (145.3.20.5).In the table in Fig. 4, for example, a column already existed for global IP address 5 (145-5-4.23) of global host 4. In decision block i 1 0 0 7 7 0 9 11 12 it appears that, for example, for local host 7 with IP address 8 ( for example 10.2.1.1) a connection already exists (via global IP address 145.3.2O.I) but no connection exists yet for another local host (not shown) with a different IP address (10.2.1.13). In the former case, the method is continued with blocks 15, 16 and 17 · in the latter case, in accordance with block 14, the local IP address 8 (10.2.1.13) is placed in a free field in the relevant column ( 145 · 5 · 4.23), for example in the row with global IP address 6 (145.3.20.5).
10 Volgens een voorkeursuitvoeringsvorm van de uitvinding zijn de bewerkingen in blok 12, 14, 15 en 16 in Fig. 2 tevens van toepassing op applicatieniveau, dat wil zeggen op IP-adressen die aanwezig zijn als informatie in IP-pakketten. Hierdoor zullen applicaties op hosts, die informatie over IP-adressen versturen als informatie in IP-pakket-15 ten, correct functioneren. Een voorbeeld hiervan is de applicatie DNS (Domain Name Server), die ervoor zorgt dat leesbare namen (www.aaa.nl) gebruikt kunnen worden in plaats van IP-adressen. Hierbij kan de informatie die getransporteerd wordt in de IP-pakketten IP-adressen bevatten.According to a preferred embodiment of the invention, the operations in blocks 12, 14, 15 and 16 in FIG. 2 also applies at the application level, that is, at IP addresses present as information in IP packets. This will allow applications on hosts that send information about IP addresses as information in IP packets to function correctly. An example of this is the application DNS (Domain Name Server), which ensures that legible names (www.aaa.nl) can be used instead of IP addresses. The information that is transported in the IP packets can contain IP addresses.
20 Fig. 3 toont het stroomschema volgens de werkwijze van de uitvin ding voor dataverkeer bestaande uit overdracht van IP-pakketten van een globale host 4 naar een lokale host 7 in een lokaal netwerk 2. Dit proces vindt gelijktijdig en parallel plaats aan het verwerken van uitgaande IP-pakketten.FIG. 3 shows the flow chart according to the method of the invention for data traffic consisting of transfer of IP packets from a global host 4 to a local host 7 in a local network 2. This process takes place simultaneously and in parallel with the processing of outgoing IP- packages.
25 In blok 21 wordt het IP-pakket afkomstig van een globale host 4 ontvangen, voordat dit in het lokale netwerk 2 verder verstuurd wordt. Dit IP-pakket bevat een globaal IP-adres 6 van het lokale netwerk 2 als bestemmingsadres. Beslissingsblok 22 gaat na of de verbinding tussen de globale host 4 en de lokale host 7 in het lokale netwerk 2 30 reeds bestaat, door na te gaan of in de tabel een lokaal IP-adres 8 vermeld staat in de rij met het globale IP-adres 6 van het lokale netwerk 2 en de kolom met het globale IP-adres 5. dat aangeeft van welke globale host 4 het IP-pakket afkomstig is. Bestaat de verbinding reeds, dan wordt in blok 23 in het IP-pakket het globale IP-adres 6 35 van het lokale netwerk 2 vervangen door het lokale IP-adres 8 van de lokale host 7. Daarbij wordt gebruik gemaakt van de genoemde tabel. Daarna wordt in blok 24 de controlesom van het IP-pakket aangepast. Als laatste wordt het IP-pakket in blok 25 verzonden naar het lokale 1 0 0 7 7 0 9 12 netwerk 2, waarna de cyclus opnieuw kan beginnen bij blok 21.In block 21, the IP packet originating from a global host 4 is received before it is further transmitted in the local network 2. This IP packet contains a global IP address 6 of the local network 2 as the destination address. Decision block 22 checks whether the connection between the global host 4 and the local host 7 in the local network 2 already exists, by checking whether a local IP address 8 is listed in the global IP row in the table. address 6 of the local network 2 and the column with the global IP address 5. indicating from which global host 4 the IP packet originated. If the connection already exists, then in block 23 in the IP packet the global IP address 6 of the local network 2 is replaced by the local IP address 8 of the local host 7. Using the table mentioned. Then, in block 24, the checksum of the IP packet is adjusted. Finally, the IP packet in block 25 is sent to the local 1 0 0 7 7 0 9 12 network 2, after which the cycle can start again at block 21.
Indien de verbinding nog niet bestond, en dus het resultaat van beslissingsblok 22 negatief is, wordt verondersteld dat de globale host 4 de domeinnaam van de lokale host 7 kent. Vervolgens wordt in 5 beslissingsblok 26 gecontroleerd of het van de globale host 4 ontvangen IP-pakket een zogenaamde DNS-query is. Een DNS-query (Domain Name Server query) is een verzoek bij een domeinnaam een IP-adres te verstrekken. Bij een positief resultaat van beslissingsblok 26 (het IP-pakket is een DNS-query) wordt het IP-pakket niet verder doorgezonden 10 naar het lokale netwerk 2, maar wordt in blok 27 het lokale IP-adres 8a van de als DNS-host werkende tweede host 7a volgens de werkwijze van de uitvinding toegewezen aan een veld in de tabel en omgezet in een globaal IP-adres 6 van het lokale netwerk 2, waarna de DNS-query in blok 29 wordt beantwoord (DNS-response) met een verwijzing naar het 15 globale IP-adres 6 van de host fa. Na ontvangst van de DNS-response richt de globale host 4 dezelfde DNS-query (volgens de werkwijze van het standaard DNS-protocol) aan het globale IP-adres 6 dat in de verwijzing in de DNS-response staat. Dit inkomende IP-pakket wordt volgens de werkwijze van de uitvinding bewerkt en doorgestuurd naar de 20 als DNS-host werkende tweede host 7a. Bij een negatief resultaat wordt het IP-pakket ongewijzigd doorgezonden naar het lokale netwerk 2 in blok 28, wat bijvoorbeeld het geval kan zijn als de lokale host 7 een globaal uniek IP-adres heeft.If the connection did not exist yet, and thus the result of decision block 22 is negative, it is assumed that the global host 4 knows the domain name of the local host 7. Then, in decision block 26, it is checked whether the IP packet received from the global host 4 is a so-called DNS query. A DNS (Domain Name Server query) query is a request to provide an IP address to a domain name. In case of a positive result of decision block 26 (the IP packet is a DNS query), the IP packet is not forwarded further 10 to the local network 2, but in block 27 the local IP address 8a of the DNS host becomes working second host 7a according to the method of the invention assigned to a field in the table and converted into a global IP address 6 of the local network 2, after which the DNS query in block 29 is answered (DNS response) with a reference to the global IP address 6 of the host fa. After receiving the DNS response, the global host 4 directs the same DNS query (according to the standard DNS protocol method) to the global IP address 6 specified in the reference in the DNS response. This incoming IP packet is processed according to the method of the invention and forwarded to the second host 7a acting as DNS host. In the event of a negative result, the IP packet is forwarded unchanged to the local network 2 in block 28, which may be the case, for example, if the local host 7 has a globally unique IP address.
De DNS-query omvat de domeinnaam van de lokale host 7 waarmee de 25 globale host 4 een verbinding wil opbouwen. De DNS-host zendt als antwoord op de DNS-query een IP-pakket naar de globale host k met het lokale IP-adres 8 van de lokale host 7· Het lokale IP-adres 8 in dit uitgaande IP-pakket wordt volgens de werkwijze van de uitvinding toegewezen aan een veld in de tabel en omgezet in een globaal IP-adres 6 30 van het lokale netwerk 2 voor het verzonden wordt naar het globale netwerk. Hierdoor is de verbinding opgebouwd en kan de globale host k communiceren met de lokale host 7 via het toegewezen globale IP-adres 6 van het lokale netwerk 2.The DNS query includes the domain name of the local host 7 to which the global host 4 wants to connect. In response to the DNS query, the DNS host sends an IP packet to the global host k with the local IP address 8 of the local host 7 · The local IP address 8 in this outgoing IP packet is used according to the method of the invention assigned to a field in the table and converted to a global IP address 6 of the local network 2 before being sent to the global network. This establishes the connection and allows the global host k to communicate with the local host 7 through the assigned global IP address 6 of the local network 2.
Indien bijvoorbeeld een IP-pakket wordt ontvangen van een globale 35 host met globaal IP-adres (198.^3-^2.190) geadresseerd aan een globaal IP-adres 6 van het lokale netwerk 2 (1^5.3-20.2), dan valt uit de tabel van Fig.4 af te leiden, dat deze verbinding reeds bestaat, en het IP-pakket doorgegeven moet worden aan de lokale host met lokaal 1007709 13 IP-adres (10.1.2.5). Indien een IP-pakket wordt ontvangen van een globale host met globaal IP-adres (125.3-12.4) geadresseerd aan globaal IP-adres 6 van het lokale netwerk 2 (145·3·20.3). dan valt uit de tabel in Fig. 4 af te leiden dat deze verbinding nog niet bestaat.For example, if an IP packet is received from a global host with global IP address (198. ^ 3- ^ 2,190) addressed to a global IP address 6 of the local network 2 (1 ^ 5.3-20.2), then deduce from the table of Fig.4 that this connection already exists, and the IP packet must be passed to the local host with local 1007709 13 IP address (10.1.2.5). If an IP packet is received from a global host with global IP address (125.3-12.4) addressed to global IP address 6 of the local network 2 (145 · 3 · 20.3). then from the table in fig. 4 deduce that this connection does not yet exist.
5 Volgens de werkwijze van de uitvinding wordt dan gecontroleerd of het betreffende IP-pakket een DNS-query is. Indien dit het geval is, dan wordt een antwoord verstuurd met een verwijzing naar het aan een als DNS-host werkende lokale tweede host 7a toegewezen globale IP-adres 6 (bijvoorbeeld 145-3.20.5 indien het lokale IP-adres van de als DNS-10 host werkende tweede lokale host 7a 10.2.1.4 is). In reactie hierop zendt de globale host 4 de DNS-query aan de lokale DNS-host 7a door de DNS-query te richten aan het IP-adres (145·3-20.5) waarnaar het antwoord verwees. Vervolgens stuurt de tweede lokale host 7a (met lokaal IP-adres 10.2.1.4) een antwoord op de DNS-query aan de globale host 4. 15 Voor dit uitgaande IP-pakket wordt het stroomschema van Fig. 2, zoals hierboven beschreven doorlopen.According to the method of the invention, it is then checked whether the relevant IP packet is a DNS query. If this is the case, a reply is sent with a reference to the global IP address 6 allocated to a DNS second host operating as a DNS host (for example, 145-3.20.5 if the local IP address of the DNS -10 host working second local host is 7a 10.2.1.4). In response, the global host 4 sends the DNS query to the local DNS host 7a by directing the DNS query to the IP address (145-3-20.5) to which the reply referred. Then, the second local host 7a (with local IP address 10.2.1.4) sends a DNS query response to the global host 4. For this outgoing IP packet, the flow chart of FIG. 2 as described above.
Volgens een voorkeursuitvoeringsvorm van de uitvinding zijn de bewerkingen in blok 22, 23, 24, 26 en 27 in Fig. 3 tevens van toepassing op applicatieniveau, dat wil zeggen op IP-adressen die aanwezig 20 zijn als informatie in IP-pakketten. Hierdoor zullen applicaties op hosts, die informatie over IP-adressen versturen als informatie in IP-pakketten, correct functioneren.According to a preferred embodiment of the invention, the operations in blocks 22, 23, 24, 26 and 27 in FIG. 3 also applies at the application level, ie at IP addresses present as information in IP packets. This will allow applications on hosts that send IP address information as information in IP packets to function correctly.
De werkwijze volgens de uitvinding maakt het mogelijk met één uniek globaal IP-adres 6 een vrijwel onbeperkt aantal verbindingen 25 tussen lokale hosts 7 en globale hosts 4 te onderhouden. Dit betekent dat verschillende lokale hosts 7 in het lokale netwerk 2 gelijktijdig kunnen communiceren met verschillende globale hosts 4 in het globale netwerk 3· De enige restrictie is, dat één globale host 4 niet gelijktijdig met meerdere lokale hosts 7 kan communiceren via één uniek 30 globaal IP-adres 6, omdat dan bij een binnenkomend IP-pakket niet bepaald kan worden voor welke lokale host 7 dit IP-pakket bestemd is. Op de kruising van elke rij en elke kolom is immers slechts één veld beschikbaar, waarmee slechts naar één lokale host 7 kan worden verwezen. Indien echter meerdere globale, verschillende IP-adressen 6 ter 35 beschikking staan aan het lokale netwerk 2, dan kunnen deze gelijktijdige verbindingen wél bestaan, waardoor het aantal mogelijke verbindingen in feite onbeperkt is. Dit is gemakkelijk in te zien in de tabel van Fig. 4, waarbij steeds kolommen toegevoegd kunnen worden 1007709 14 voor elke nieuwe globale host 4 waarmee een lokale host 7 in het lokale netwerk 2 wil communiceren.The method according to the invention makes it possible to maintain a virtually unlimited number of connections 25 between local hosts 7 and global hosts 4 with one unique global IP address 6. This means that different local hosts 7 in the local network 2 can communicate simultaneously with different global hosts 4 in the global network 3 · The only restriction is that one global host 4 cannot communicate simultaneously with multiple local hosts 7 via one unique 30 global IP address 6, because then with an incoming IP packet it cannot be determined for which local host 7 this IP packet is intended. After all, only one field is available at the intersection of each row and each column, with which only one local host 7 can be referenced. However, if several global, different IP addresses 6 are available to the local network 2, these simultaneous connections may indeed exist, so that the number of possible connections is in fact unlimited. This is easily seen in the table of Fig. 4, whereby columns can always be added 1007709 14 for each new global host 4 with which a local host 7 in the local network 2 wishes to communicate.
Een belangrijk voordeel van de werkwijze volgens de uitvinding is, dat dit geheel transparant voor de gebruiker van de lokale host 7 5 en de globale host 4 gebeurt. Deze gebruiker hoeft geen veranderingen in de instellingen van de host 4, 7 te maken, omdat IP-pakketten gewoon met het lokale IP-adres 8 daarvan ontvangen en verzonden worden. De omzetting van IP-adressen vindt plaats bij de verbinding van het lokale netwerk 2 met het globale netwerk 3· 10 Soms is het noodzakelijk dat in een lokaal netwerk 2 een bepaalde host 7 een directe toegang vanaf het globale netwerk 3 krijgt. Deze moet dan een globaal uniek IP-adres krijgen, wat ingepast moet worden in het bestaande TCP/IP-netwerk. Omdat het IP-adres de informatie bevat die gebruikt wordt om IP-pakketten te routeren, kan een adres 15 niet aan iedere willekeurige host worden toegewezen, waardoor het inpassen van globaal unieke IP-adressen veel inspanning vergt. Door de werkwijze volgens de uitvinding kan elke host in het lokale netwerk 2 communiceren met een host in het globale netwerk 3t waardoor het niet nodig is aan bepaalde hosts in het lokale netwerk een globaal uniek 20 IP-adres toe te kennen.An important advantage of the method according to the invention is that it is completely transparent to the user of the local host 75 and the global host 4. This user does not need to make any changes to the host 4, 7 settings, because IP packets are simply received and sent with their local IP address 8. The conversion of IP addresses takes place when the local network 2 is connected to the global network 3 · 10 Sometimes it is necessary that in a local network 2 a specific host 7 gets direct access from the global network 3. This must then receive a globally unique IP address, which must be integrated into the existing TCP / IP network. Because the IP address contains the information used to route IP packets, an address 15 cannot be assigned to any arbitrary host, so fitting globally unique IP addresses requires a lot of effort. By the method according to the invention, each host in the local network 2 can communicate with a host in the global network 3t, so that it is not necessary to assign a globally unique IP address to certain hosts in the local network.
Bij het opzetten van TCP/IP-netwerken worden in het algemeen unieke IP-adressen toegekend aan alle hosts in het netwerk. Bij reorganisaties kunnen ingrijpende gevolgen ontstaan voor het adresserings-schema. Indien gebruikt wordt gemaakt van de werkwijze volgens de 25 uitvinding kunnen makkelijk "verplaatsbare" subnetwerkjes gemaakt worden, waardoor het adresseringsschema makkelijker kan worden aangepast.Generally, when setting up TCP / IP networks, unique IP addresses are assigned to all hosts on the network. Reorganisations can have far-reaching consequences for the addressing scheme. When using the method according to the invention, easily "movable" sub-networks can be made, so that the addressing scheme can be adjusted more easily.
De verbindingen in de hierboven genoemde tabel blijven in een voorkeursuitvoeringsvorm van de uitvinding tenminste bestaan tot een 30 voorafbepaalde tijdspanne is verstreken na de laatste communicatie op de betreffende verbinding. Na het verstrijken van de vooraf bepaalde tijdspanne wordt de verbinding geacht niet meer nodig te zijn. Het veld in de tabel {zie Fig. 4) van de betreffende verbinding wordt echter pas verwijderd op het moment dat in de desbetreffende kolom van 35 de tabel geen vrij velden meer voorhanden zijn. Deze dynamische toewijzing van globale IP-adressen 6 van het lokale netwerk 2 zorgt ervoor dat het aantal mogelijke verbindingen tussen hosts 7 in een lokaal netwerk 2 en globale hosts 4 vrijwel onbegrensd is.In a preferred embodiment of the invention, the connections in the above table persist at least until a predetermined time period has elapsed after the last communication on the respective connection. After the expiry of the predetermined period of time, the connection is deemed no longer necessary. The field in the table {see Fig. 4) however, the relevant connection will only be removed when no free fields are available in the relevant column of the table. This dynamic allocation of global IP addresses 6 of the local network 2 ensures that the number of possible connections between hosts 7 in a local network 2 and global hosts 4 is almost unlimited.
, ü ü / /09 15, ü ü / / 09 15
In een verdere uitvoeringsvorm van de uitvinding, wordt de werkwijze gebruikt om een verbinding te maken tussen twee of meer lokale netwerken 2, 2’. Dit kan dan gebeuren door verbindingen te laten verlopen via het tenminste ene globale IP-adres 6, 6' van de lokale net-5 werken. Omdat de lokale hosts 7. 7' in de lokale netwerken 2, 2' geen unieke globale IP-adressen hebben, moet in dit geval altijd gebruik worden gemaakt van de eerder genoemde DNS-queries.In a further embodiment of the invention, the method is used to connect two or more local networks 2, 2 ". This can then be done by running connections through the at least one global IP address 6, 6 'of the local net-5 works. Since the local hosts 7.7 'in the local networks 2, 2' do not have unique global IP addresses, the DNS queries mentioned above should always be used in this case.
Indien het IP-adres 5 van de globale host 4 in gebruik is binnen het lokale netwerk 2, kan naast het lokale IP-adres 8 van de lokale 10 host 7 in de tabel een aliasadres voor het IP-adres 5 van de globale host 4 wordt opgenomen, waardoor geen conflicten kunnen optreden door identieke globale IP-adressen van een globale host 4 en een globaal IP-adres van een lokale host 7· Hiervoor dient in het stroomschema van de Fig. 2 en 3 een extra omzetblok toegevoegd te worden (na blok 15, 15 respectievelijk blok 23), waarin bij inkomende en uitgaande IP-pakket-ten het IP-adres 5 van de globale host 4 vervangen wordt door het alias-IP-adres.If the IP address 5 of the global host 4 is in use within the local network 2, in addition to the local IP address 8 of the local 10 host 7, the table may have an alias address for the IP address 5 of the global host 4 is recorded, which prevents conflicts due to identical global IP addresses of a global host 4 and a global IP address of a local host 7 · The flow chart of Figs. 2 and 3 an additional turnover block is to be added (after blocks 15, 15 and block 23 respectively), in which the IP address 5 of the global host 4 is replaced by the alias IP address for incoming and outgoing IP packets.
De werkwijze volgens de uitvinding kan geïmplementeerd worden als softwaremodule in de computermiddelen 30, die bij voorkeur uitgevoerd 20 zijn als interface of router van het lokale netwerk 2, en die het lokale netwerk 2 verbinden met het globale netwerk 3· Volgens een uitvoeringsvorm van de uitvinding kan de werkwijze tevens geïmplementeerd worden in een afzonderlijke inrichting (niet getoond), voorzien van computermiddelen en TCP/IP-interfacemiddelen, geplaatst tussen de 25 interface of router 30 van het lokale netwerk 2 en de verbinding 9 met het globale netwerk 3· 1007709The method according to the invention can be implemented as a software module in the computer means 30, which are preferably implemented as an interface or router of the local network 2, and which connect the local network 2 to the global network 3 According to an embodiment of the invention the method can also be implemented in a separate device (not shown), provided with computer means and TCP / IP interface means, placed between the interface or router 30 of the local network 2 and the connection 9 to the global network 3 · 1007709
Claims (8)
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| NL1007709A NL1007709C2 (en) | 1997-12-05 | 1997-12-05 | Method and device for converting Internet Protocol addresses. |
| PCT/NL1998/000691 WO1999030467A1 (en) | 1997-12-05 | 1998-12-04 | Method and device for converting internet protocol addresses |
| AU15121/99A AU1512199A (en) | 1997-12-05 | 1998-12-04 | Method and device for converting internet protocol addresses |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| NL1007709A NL1007709C2 (en) | 1997-12-05 | 1997-12-05 | Method and device for converting Internet Protocol addresses. |
| NL1007709 | 1997-12-05 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| NL1007709C2 true NL1007709C2 (en) | 1999-06-08 |
Family
ID=19766120
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| NL1007709A NL1007709C2 (en) | 1997-12-05 | 1997-12-05 | Method and device for converting Internet Protocol addresses. |
Country Status (3)
| Country | Link |
|---|---|
| AU (1) | AU1512199A (en) |
| NL (1) | NL1007709C2 (en) |
| WO (1) | WO1999030467A1 (en) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6684243B1 (en) * | 1999-11-25 | 2004-01-27 | International Business Machines Corporation | Method for assigning a dual IP address to a workstation attached on an IP data transmission network |
| EP1113642A3 (en) * | 1999-12-16 | 2004-04-14 | Actv, Inc. | Enhanced video programming system and method using a local host for network communication |
| KR100342514B1 (en) * | 2000-09-08 | 2002-06-28 | 윤종용 | Method to use unique internet protocol address for a period of time when needed under local-unique internet protocol address domain |
| US7536450B2 (en) * | 2001-09-17 | 2009-05-19 | Ricoh Company, Ltd. | System, method, and computer program product for sending remote device configuration information to a monitor using e-mail |
| CN1647489A (en) * | 2002-04-08 | 2005-07-27 | 艾利森电话股份有限公司 | Method and system for enabling connections into networks with local address realms |
| AU2003250437A1 (en) * | 2002-09-16 | 2004-04-30 | Koninklijke Philips Electronics N.V. | Initiating communication sessions from a first computer network to a second computer network |
| KR20050070119A (en) * | 2002-11-08 | 2005-07-05 | 코닌클리케 필립스 일렉트로닉스 엔.브이. | Method and apparatus allowing remote access in data networks |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997005727A1 (en) * | 1995-07-27 | 1997-02-13 | Serge Alexandre | Network interconnection router, method and device |
-
1997
- 1997-12-05 NL NL1007709A patent/NL1007709C2/en not_active IP Right Cessation
-
1998
- 1998-12-04 AU AU15121/99A patent/AU1512199A/en not_active Abandoned
- 1998-12-04 WO PCT/NL1998/000691 patent/WO1999030467A1/en active Application Filing
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1997005727A1 (en) * | 1995-07-27 | 1997-02-13 | Serge Alexandre | Network interconnection router, method and device |
Non-Patent Citations (3)
| Title |
|---|
| EGEVANG K ET AL: "THE IPNETWORK ADDRESS TRANSLATOR (NAT)", INTERNET SPECIFICATION RFC, no. 1631, May 1994 (1994-05-01), pages 1 - 8, XP002040992 * |
| TSUCHIYA P. F., ENG T.: "Extending the IP Internet through address reuse", COMPUTER COMMUNICATIONS REVIEW, vol. 23, no. 1, January 1993 (1993-01-01), pages 16-33, XP002075152 * |
| YEOM H Y ET AL: "IP MULTIPLEXING BY TRANSPARENT PORT-ADDRESS TRANSLATOR", PROCEEDINGS OF THE SYSTEMS ADMINISTRATION CONFERENCE. LISA, 29 September 1996 (1996-09-29), pages 113 - 121, XP002046289 * |
Also Published As
| Publication number | Publication date |
|---|---|
| WO1999030467A1 (en) | 1999-06-17 |
| AU1512199A (en) | 1999-06-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6175867B1 (en) | System and method for managing networks addressed via common network addresses | |
| US6457061B1 (en) | Method and apparatus for performing internet network address translation | |
| US7660909B2 (en) | Preallocation of client network address translation addresses for client-server networks | |
| CN101795303B (en) | Method and system for enabling connections into networks with local address realms | |
| US6173334B1 (en) | Network system including a plurality of lan systems and an intermediate network having independent address schemes | |
| US8788709B1 (en) | Distributed network address translation control | |
| EP2191634B1 (en) | A system and method for generating functional addresses | |
| US20020138596A1 (en) | Method to proxy IP services | |
| WO2002069608A2 (en) | Using virtual domain name service (dns) zones for enterprise content delivery | |
| CA2253950A1 (en) | Perspective-based shared scope address resolution method and apparatus | |
| US8301738B1 (en) | Systems and methods for private network addressing in IP protocols | |
| NL1007709C2 (en) | Method and device for converting Internet Protocol addresses. | |
| US10205651B2 (en) | Apparatus and method of selecting next hops for a session | |
| NL1033102C2 (en) | Method for setting up a peer-to-peer connection between two communication media. | |
| EP1187426B1 (en) | Method for using a unique IP address in a private IP address domain | |
| JP2845208B2 (en) | Address resolution device | |
| US7000029B2 (en) | Method and system for automatic address allocation in a network and network protocol therefor | |
| WO2018104541A1 (en) | Implementing service function chains | |
| US7089328B1 (en) | Method allocation scheme for maintaining server load balancers services in a high throughput environment | |
| CN115150312A (en) | Routing method and device | |
| JP4251148B2 (en) | In-group communication method, system, and recording medium | |
| CN101803343B (en) | Identifying subnet address range from DNS information | |
| US7864780B1 (en) | Apparatus and methods for handling name resolution over IPV6 using NAT-PT and DNS-ALG | |
| US20060002384A1 (en) | Network system and connecting method thereof | |
| KR100562390B1 (en) | Network Data Flow Identification Method and System Using Host Routing and IP Aliasing Technique |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PD2B | A search report has been drawn up | ||
| VD1 | Lapsed due to non-payment of the annual fee |
Effective date: 20020701 |