CN1503526A - 地址转换装置和地址转换规则的管理方法 - Google Patents
地址转换装置和地址转换规则的管理方法 Download PDFInfo
- Publication number
- CN1503526A CN1503526A CNA031503349A CN03150334A CN1503526A CN 1503526 A CN1503526 A CN 1503526A CN A031503349 A CNA031503349 A CN A031503349A CN 03150334 A CN03150334 A CN 03150334A CN 1503526 A CN1503526 A CN 1503526A
- Authority
- CN
- China
- Prior art keywords
- address
- mentioned
- ipv4
- terminal
- ipv6
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/251—Translation of Internet protocol [IP] addresses between different IP versions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/09—Mapping addresses
- H04L61/25—Mapping addresses of the same type
- H04L61/2503—Translation of Internet protocol [IP] addresses
- H04L61/2557—Translation policies or rules
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5046—Resolving address allocation conflicts; Testing of addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/161—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
- H04L69/167—Adaptation for transition between two IP versions, e.g. between IPv4 and IPv6
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
本发明提供在通过地址转换的通信中具有可以防止转送成为网络故障原因的、目的地址和源地址实际不存在的数据包,而一旦接收这样的数据包又可以促请管理员应对的地址转换装置。其解决方法是,根据地址转换规则,保存识别被附加了对应关系的多种地址中的哪个是临时地址的信息。在以名称分解为契机的接收侧的终端的临时地址的分配之际,参照上述识别信息,如果原来的地址作为临时地址被登录,则拒绝分配,将名称分解错误的响应返回发送侧的终端,防止由发送侧的终端的数据包发送。在地址转换处理时,参照上述识别信息,如果转换前的源地址和转换后的目的地址作为临时地址被登录,则取消接收数据包。在进行上述临时地址被拒绝分配和数据包被取消时,为通知管理者可以将信息发送到报警装置或外部终端。
Description
技术领域
本发明涉及为在相互通信时,对终端进行识别的地址转换所需要的使多个通信网相互连接的地址转换装置。
背景技术
当属于某个终端的网与属于通信对象终端的网的通信协议不同时,作为实现两者之间通信技术的一种,可以举出协议转换[ProtocolTranslation]。例如在因特网中所使用的Internet协议(以下称作为“IP”),目前Internet协议版本4(以下称为“IPv4”)已在全世界普及,但是,可使用地址的枯竭令人担心,为了解决这个问题,提出了Internet协议版本6(以下称为“IPv6”)。
但是,一下子进行由IPv4向IPv6的转换,事实上是不可能的,所以,提出了通过协议转换将使用IPv4的网和使用IPv6的网连接的方式。作为具体的转换方式,已知出自IETF(Internet Engineering Task Force,因特网工程任务组)的在RFC(Request For Comments,认证请求)2765和2766中所述的NAT-PT,和在RFC3089中所述的SOCKS64、在RFC3142中所述的传输中继等。
这些基本上都是在IPv4和IPv6间相互转换IP数据包的格式。这时,为了进行IPv4地址和IPv6地址的转换,在转换之前要制作IPv4地址和IPv6地址的转换规则,并使其保持下来。该转换规则有事先静态地设定的情况和当发生通信时动态作成的情况,作为转换规则的生成契机,后者的场合利用DNS(Domain Name System,域名***)的名称分解(nameresolution)。
DNS是将用字符串书写的人们易懂的名称转换成IP地址的***。以下将使名称转换成IP地址的操作称为名称分解。至今,因特网上的几乎所有的应用都是利用该DNS来取得通信对象的IP地址的。
IPv4-IPv6转换装置[IPv4-IPv6 translator]利用这个事实,当通信开始时始终监视所交换的DNS的信息,以名称分解的请求信息作为契机,作成IP地址的转换规则。下面,以从IPv6终端向IPv4终端发送的通信为例,说明具体的动作。
首先,IPv6终端向DNS代理服务器[DNS proxy server]查询接收侧终端的IPv6地址。然后,DNS代理服务器向其他DNS服务器进行查询,作为其响应,被通知上述的接收侧终端的地址。在所通知的地址是IPv4地址的场合,DNS代理服务器将响应信息的IPv4地址改写成临时的IPv6地址,回送IPv6终端。这时,IPv4-IPv6转换装置与DNS代理服务器联合,将改写前的IPv4地址和改写后的临时IPv6地址添加对应关系而作成地址转换规则,并保存在装置内部。
发送侧的IPv6终端将IPv6数据包发送到上述那样由DNS的名称分解所通知的接收侧终端的临时的IPv6目的地址。这时,数据包的源地址[source address]成为发送侧终端本身的IPv6地址。IPv4-IPv6转换装置一次性接收该IPv6数据包。
IPv4-IPv6转换装置接收上述IPv6数据包时,首先从保存地址转换规则的表(以下,称为“地址转换表[address translation]”)中,检索与上述IPv6数据包的目的IPv6地址对应的IPv4地址。此时,因目的地址的转换规则已经由上述DNS名称分解生成,所以可以获得作为目的的IPv4地址。
然后,由地址转换表检索与上述IPv6数据包的发送源IPv6地址对应的IPv4地址。但是,因此时源地址的转换规则还没有作成,所以不能获得作为目的的IPv4地址。因此地址转换装置要重新分配与发送侧终端的IPv6地址相对的临时的IPv4地址,对这2个地址添加对应关系而作成地址转换规则,登录到地址转换表中。
作成源地址的转换规则,在得到与源地址和每个目的地址对应的IPv4地址时,上述的IPv6数据包被转换成了改写为分别对应于源地址和目的地址的IPv4地址的IPv4数据包,将其向目的地址发送。此后,对于在两个终端之间所转送的数据包,因源地址和目的地址的转换规则已经同时生成,所以可以参照这些规则进行数据包转换。
这里以动态所生成的地址转换规则是暂时的,因而若通信结束就被取消。
在上述的例子中,提出了从IPv6终端向IPv4终端的通信,但对于从IPv4终端向IPv6终端的通信和在IPv4终端彼此间的地址转换所需要的通信中(例如,地址有可能重复的、跨2个IPv4专用网[IPv4 privatenetwork]的通信),也可以由上述步骤使地址转换规则动态地生成,通过地址转换进行通信。
另外,即使在采用IP以外的通信协议的场合,如果存在象IPv4地址和IPv6地址那样的、在不同协议中分别识别终端的信息,和象域名那样的、不通过协议唯一地识别终端的信息附加对应关系的装置,则与上述同样做,就可以生成使终端的识别信息与协议对应而相互转换的规则。
如由上述的说明所表明的那样,在通过地址转换的通信中,按说在地址转换处理中改写后的目的地址,实际上应该是赋予终端的地址(下面,称为“实际地址”)。另外,在地址转换处理中改写前的源地址,也应该是实际地址。
如果在地址转换处理中改写后的目的地址是临时地址,可以认为会出现下列2种不适当的情况。
第1,在具有与改写后的目的地址一致的地址的终端实际不存在的场合,没有经地址转换并由地址转换装置所发送出的数据包到达的目的地。
第2,在作为临时地址设定的地址与实际存在的终端的地址重复的场合,地址转换后由地址转换装置所发送出的数据包则到达了不打算到的目的地址。
作为地址转换规则生成的契机而利用由DNS的地址分解时,作为不适当的情况,会发生上述第2种情况。
另外,如果在地址转换处理中改写前的源地址是临时地址,就有可能实际存在赋予与改写后的源地址相同的地址的另一个终端,在接收侧的终端,就能找到由其另一个终端所发送的数据包。因此,持有恶意的某个终端可以伪装实际存在的另一个终端,对某个终端或服务器做出非法行为。
如上所述,在需要地址转换的通信中,地址转换前的源地址是临时的地址,或地址转换后的目的地址是临时的地址的场合,由于该地址被赋予了数据包,所以担心在收容了目的地址终端的网络中发生故障。
发明内容
本发明在需要地址转换的通信中以防止网络故障以未然作为目的,提供一种具备可以检查地址转换前的源地址是否是临时地址、或者检查地址转换后的目的地址是否是临时地址的功能的地址转换装置。
在地址转换表中,随着地址转换规则,本发明的地址转换装置具有保存识别被附加了对应关系的多个地址中的哪个是实际地址、哪个是临时地址的信息的区域,对于实际地址分配临时地址并作成转换规则,在将其转换规则登录到地址转换表中时,同时还纪录上述的识别信息。另外,在由DNS的名称分解中,对于由DNS服务器所通知的地址有必要分配临时地址时,本发明的地址转换装置检索地址转换表,搜索由DNS服务器所通知的地址转换规则,在找到需要的转换规则的场合,由上述的识别信息判断在转换规则中被附加了对应关系的2个地址中哪个是临时地址,如果将由DNS服务器所通知的地址作为临时地址登录到地址转换表中,在进行地址转换时,因置换目的地的地址变为临时地址,所以会对DNS的地址查询回送错误的响应。
附图说明
[图1]是IPv4-IPv6转换装置的构成图。
[图2]是Pv4-IPv6转换装置的IP地址转换表的构成图。
[图3]是表示以DNS的查询为契机分配临时地址的处理过程的流程图。
[图4]是表示IP头转换处理的过程的流程图。
[图5]是表示通过IPv4-IPv6转换装置连接IPv4网络和IPv6网络的通信网络***模式图。
[图6]是IPv4终端进行IPv6终端的名称分解时的顺序图。
[图7]是IPv4终端结束IPv6终端的名称分解后,IPv4终端将最初的数据包发送到IPv6终端时的顺序图。
[图8]是IPv4终端结束IPv6终端的名称分解后,IPv4终端将第2个以后的数据包发送到IPv6终端时的顺序图。
[图9]是IPv4终端结束IPv6终端的名称分解后,IPv6终端将数据包发送到了IPv4终端时的顺序图。
[图10]以由IPv6终端的DNS的查询为契机分配IPv4终端的临时地址时,原来的地址与临时地址重复的场合的顺序图。
[图11]是IPv4终端将临时地址伪装成源地址以便访问IPv6终端的场合的顺序图。
[图12]是通过IPv4-IPv4转换装置连接地址体系相互不同的2个IPv4网络的通信网络***的模式图。
[图13]是IPv4-IPv4转换装置的IP地址转换表的构成图。
[图14]是IPv4终端进行属于地址体系不同的网络的通信对方的IPv4终端的名称分解时的顺序图。
[图15]是IPv4终端结束属于地址体系不同的网络的通信对方的IPv4终端的名称分解后,IPv4终端将最初的数据包发送给通信对方的IPv4终端时的顺序图。
[图16]是以由IPv4终端的DNS的查询为契机分配属于地址体系不同的网络的IPv4终端的临时地址时,原来的地址与临时地址重复的场合的顺序图。
[图17]是IPv4终端将临时地址伪装成源地址,以便访问属于地址体系不同的网络的通信对方的IPv4终端的场合的顺序图。
1...地址转换装置
2...IPv4网络
3...IPv6网络
11...维护终端装置
12...IP接收发送部
13...IP头转换处理部
14...IP地址分配处理部
15...IP地址转换信息保存部
16...控制部
17...维护终端通信部
21...IPv4 DNS服务器
22,23,24...IPv4终端
30...DNS代理服务器
31...IPv6 DNS服务器
32,33...IPv6终端
41...IPv4 DNS服务器
42,43...IPv4终端
具体实施方式
(实施例1)
用附图来说明本发明的第1实施方式。
图1是本发明的第1实施方式中的IPv4-IPv6转换装置1的构成图。
该IPv4-IPv6转换装置1位于IPv4网络和IPv6网络之间,通过进行IPv4数据包和IPv6数据包的IP头[IP header]转换,实现IPv4终端和IPv6终端间的通信,它具有:IP接收发送部[IP packet I/O interface]12,IP头转换处理部[IP header translation module]13,IP地址分配处理部[temporaryIP address assignment module]14,IP地址转换信息保存部[IP addresstranslation information manager]15,控制部[controller]16,以及维护终端通信部[console interface]17。另外,通过通信线路18连接维护终端装置[console unit]11。
维护终端装置11是IPv4-IPv6转换装置的动作的设定和动作状态的显示装置,例如由CRT等的显示装置和键盘等输入装置以及CPU和RAM等电子器件构成。
IP接收发送部12是在IPv4网络和IPv6网络之间进行IPv4数据包和IPv6数据包的接收发送的功能部,例如由CPU和RAM等电子器件构成。
IP头转换处理部13是进行IPv4数据包和IPv6数据包的IP头转换的功能部,例如由CPU和RAM等电子器件构成。
IP地址分配处理部14是根据需要分配临时IPv4地址或临时IPv6地址的功能部,例如由CPU和RAM等电子器件构成。
IP地址分配处理部14可以预约[pool]1个以上的IPv4地址并相对于与IPv6网络连接的终端从所预约的IPv4地址中选取1个没有使用的地址,作为临时IPv4地址来分配。另外,IP地址分配处理部14预约用96bit的数值表示的前缀,对于与IPv4网络连接的终端,在用32bit的数值所表示的IPv4地址的前面,附加上所预约的96bit的前缀而生成128bit的数值,作为临时IPv6地址来分配。
IP地址转换信息管理部15是将IPv4地址和IPv6地址转换的信息进行保存、读出、追加、删除的功能部,例如由CPU和RAM等电子器件构成。其内部还可以分成IP地址转换表[IP address translation table]150、IP地址***[IP address checking module]153和表检索部[table searchingmodule]154。
图2是IP地址转换表150的构成图,(a)表示历来技术中的表,(b)表示本发明中的表。在历来技术中,IP地址转换表150的1个记入项目只具有保存IP地址转换规则的区域151。相反,本发明的构成的特征在于,除了保存IP地址转换规则的区域151外,还具有保存临时地址的识别信息的区域152。
在区域151中的保存IPv4地址的区域中,用32bit的数值纪录IPv4地址,在保存IPv6址的区域中,用128bit的数值纪录IPv6地址。
在保存临时地址的识别信息的区域152中,如果IPv4地址是临时地址、IPv6地址是实际地址,则记录为0;如果IPv6地址是临时地址、IPv4地址是实际地址,则记录为1。
控制部16是控制IPv4-IPv6转换装置1的各个构成要素的功能部,例如由CPU和RAM等电子器件构成。
维护终端通信部17是将由维护终端装置11输入的命令转给控制部16、或将从控制部16输出的信息转给维护终端装置11中的功能部,例如由CPU和RAM等电子器件构成。
IP地址转换信息保存部15,在从维护终端装置11接收表示IP地址转换表150的一部分或全部的记入项目的内容的命令时,将该记入项目的IPv4地址、IPv6地址、实际地址、临时地址记载的信息,通过维护终端通信部17发送给维护终端装置11。
以下依次说明以DNS的域信息的查询为契机的临时地址的分配处理以及IP头转换处理中的IPv4-IPv6转换装置的各部的动作。
图3是表示以DNS的查询[query]为契机的临时地址分配处理的顺序的流程图。
在IPv4-IPv6转换装置1中,通过通信线路连接DNS代理服务器。DNS代理服务器是依据在RFC1034和RFC1886等中所记载的DNS技术、从IPv4网络内和IPv6网络内的终端接收域信息的查询、将查询传输给IPv4网络内的DNS服务器或IPv6网络内的DNS服务器、获得域信息并回送给原查询的终端的服务器。
在从终端接收到的查询和从DNS服务器接收到的回答中地址的种类不相同的场合,DNS代理服务器由IPv4-IPv6转换装置获得属于与由终端的查询相同种类的临时地址,生成将由DNS服务器的DNS响应的地址回答部改写成所获得的临时地址的DNS响应,回送给原查询的终端。但是,在临时地址的获得失败的场合,要将错误的DNS响应回送给原查询的终端。
在由DNS代理服务器请求临时地址的信息到达时,IPv4-IPv6转换装置1在IP接收发送部12进行接收处理,将该信息转给IP地址分配处理部。
对于由DNS服务器通知DNS代理服务器的原地址(下面称作原地址[original address])要调查是否已经分配了临时地址,所以IP地址分配处理部14在IP地址转换信息保持部15中查询与原地址对应的临时地址。另外,将原地址记入请求临时地址的信息中。
在IP地址转换信息保存部15中,表检索部153检索IP地址转换表150,搜索包含原地址的记入项目。其结果,如果没有找到要找的记入项目,要将记入项目不存在的旨意通知IP地址分配处理部14。
若被通知记入项目不存在,则IP地址分配处理部14判断为还没有分配临时地址,并重新分配临时地址,登录到IP地址转换表150中。这时,将临时地址识别信息也一并登录到表中。然后,生成包含重新分配的临时地址的响应信息,通过IP接收发送部12回送给DNS代理服务器。
相反,在表检索的结果找到包含原地址的记入项目的场合,表检索部153将该记入项目的内容转给IP地址的***154。
IP地址的***154参照接收到的记入项目中的临时地址的识别信息,检查原地址的属性是实际地址还是临时地址。如果地址的检查结果原地址是作为实际地址登录,则判断为是已经分配了临时地址的正常状态,将在该记入项目中所记载的临时地址转给IP地址分配处理部14。
若由IP地址***154通知临时地址时,IP地址分配处理部14传输包含所通知的临时地址的响应信息,通过IP接收发送部12回送给DNS代理服务器。
在地址检查的结果原地址作为临时地址登录的场合,IP地址***154将原地址中存在异常的旨意通知IP地址分配处理部14。
由IP地址***154通知原地址异常时,IP地址分配处理部14传输表示临时地址分配失败的响应信息,通过IP接收发送部12回送给DNS代理服务器。另外,将通知与临时地址对应的临时地址的分配请求存在的信息,通过维护终端通信部17发送给维护终端装置11。
本实施例中所述的发明,在地址转换前的源地址是临时地址、或者地址转换后的目的地址是临时地址的场合,还具有使赋予该地址的数据包不被发送到收容目的地址终端的网络的功能。另外,在发生这样的事态时,为了便于应对,还具有通知管理员[administrator]的功能。
即,本实施例中所述的地址转换装置,在进行地址转换处理时要检索地址转换表,搜索在接收到的数据包中所记录的目的地址的转换规则和同一数据包的源地址的转换规则,在找到作为要找的转换规则的场合,由上述的识别信息判断转换规则中被附加了对应关系的2个地址中哪个是临时地址,在进行转换处理之前的接收数据包中记载的源地址作为临时地址被登录的场合,或者在置换接收数据包中记载的目的地址的地址作为临时地址被登录的场合,取消接收数据包。
另外,本实施例所述的地址转换装置具有将异常通知管理员的装置,在由上述DNS服务器通知的地址作为临时地址被登录到地址转换表中的场合,以及实施地址转换前接收数据包的源地址、或在地址转换处理时置换接收数据包的目的地址的地址作为临时地址被登录到地址转换表中的场合,由上述的通知装置将发生了异常的旨意通知管理员。
图4是表示IP头转换处理过程的流程图。
由连接的网络中的1个到达数据包时,IPv4-IPv6转换装置1在IP接收发送部12中进行接收处理,将该信息转给IP头转换处理部13。
IP头转换处理部13对于IP地址转换信息保存部15查询置换接收数据包的目的地址的地址。
在IP地址转换信息保存部15中,表检索部153检索IP地址转换表150,搜索包含接收数据包的目的地址的记入项目。其结果,如果没有找到包含目的地址的记入项目,将记入项目不存在的旨意通知IP头转换处理部13。
因将目的地址由临时地址置换成实际地址,所以如果置换的地址不存在,就不能进行转换。因此,若通知包含目的地址的记入项目不存在时,则IP头转换处理部13判断为不能进行地址转换,取消接收数据包。
相反,在表检索的结果找到包含目的地址的记入项目的场合,表检索部153将该记入项目的内容转给IP地址***154。
IP地址***154参照接收到的记入项目中的临时地址识别信息,检查置换目的地址的地址的属性是实际地址还是临时地址。其结果,在置换目的地址的地址是作为临时地址登录的场合,IP地址***154将该地址是临时地址的旨意通知IP地址分配处理部14。
若由IP地址***154通知置换目的地址的地址是临时地址,则IP头转换处理部13判断为在目的地址侧的网络中实际不存在赋予该地址的终端,取消接收数据包。另外,将通知接收因地址转换使临时地址变为目的地址的数据包的信息,通过维护终端通信部17发送到维护终端装置11。
如果地址检查的结果置换目的地址的地址是作为实际地址被登录,IP地址***154判断为是正常状态,将该地址转给IP头转换处理部13。
若由IP地址***154通知置换目的地址的地址,则接着IP头转换处理部13对于IP地址转换信息保存部15查询置换接收数据包的源地址的地址。
在IP地址转换信息保存部15中,表检索部153检索IP地址转换表150,搜索包含接收数据包的源地址的记入项目。其结果,如果没有找到包含源地址的记入项目,将记入项目不存在的旨意通知IP头转换处理部13。
由实际地址将源地址置换成临时地址。因此,若通知包含源地址的记入项目不存在,则IP头转换处理部13判断为还没有分配临时地址,对IP地址分配处理部14请求临时地址的分配。
若IP地址分配处理部一旦14接收到由IP头转换处理部13的请求,则对于接收数据包的源地址重新分配临时地址,并登录到IP地址转换表150中。这时,临时地址的识别信息也同时登录到表中。
相反,在表检索的结果找到包含源地址的记入项目的场合,表检索部153将该记入项目的内容转给IP地址***154。
IP地址***154参照接收到的记入项目中的临时地址的识别信息,检查源的地址是实际地址还是临时地址。其结果,在源地址作为临时地址被登录的场合,IP地址***154将该地址是临时地址的旨意通知IP地址分配处理部14。
若由IP地址***154通知源地址是临时地址,则在发送侧的网络中,IP头转换处理部13判断为赋予该地址的终端实际不存在,取消接收数据包。另外,将通知接收使临时地址成为源地址的数据包的信息,通过维护终端通信部17发送到维护终端装置11。
若地址检查的结果源地址是作为实际地址被登录,则IP地址***154判断为是正常状态,将置换源地址的地址转给IP头转换处理部13。
若由IP地址***154通知置换源地址的地址,则IP头转换处理部13将该地址作为源地址,生成以由IP地址***154所通知的地址作为目的地址的新的IP头,将接收数据包的IP头改装到新生成的IP头上,通过IP接收发送部12送到目的地址侧的网络中。
下面,对用于具体网络的场合的IPv4-IPv6转换装置1的动作以及内部状态的转移按顺序进行说明。
图5是通过IPv4-IPv6转换装置1连接IPv4网络2和IPv6网络3的通信网络***的模式图。维护终端装置11与IPv4-IPv6转换装置1连接,根据需要,图2所示的表的内容被显示在该终端装置的画面显示器上。
IPv4DNS服务器21和IPv4终端22与IPv4网络2连接。作为通信协议,这些机器全都只使用IPv4。假设将IPv4地址133.144.10.1赋予IPv4终端22。
DNS代理服务器30、IPv6 DNS服务器31和IPv6终端装置32与IPv6网络3连接。作为通信协议,这些机器全都只使用IPv6。假设将IPv6地址2001:1∷1赋予IPv6终端32。IPv4 DNS服务器21管理IPv4网络2的域信息。在该域信息中,登录终端名称和IPv4地址的对应关系,而没有登录终端名称和IPv6地址的对应关系。
IPv6 DNS服务器31管理IPv6网络3的域信息。在该域信息中,登录终端名称和IPv6地址的对应关系,而没有登录终端名称和IPv4地址的对应关系。
DNS代理服务器30按照如下设定:将关于IPv4网络2的域信息的查询转送给IPv4 DNS服务器21,将关于IPv6网络3的域信息的查询转送给IPv6 DNS服务器31。
在IPv4-IPv6转换装置1中,作为分配给IPv6终端的临时IPv4地址,假定预约为从133.11.98.1到133.11.98.254的254个IPv4地址。另外,作为用于生成分配给IPv4终端的临时的IPv6地址的前缀,假定预约为3ffe:1∷/96。
另外,在IPv4-IPv6转换装置1中,为了使DNS代理服务器30与IPv4 DNS服务器21以及IPv4终端22能够通过地址转换而通信,假定预先设定了必要的地址转换规则。
首先,以IPv4-IPv6转换装置1接收正常的数据包作为例子,考虑由IPv4终端22对于IPv6终端32进行通信的情况。
图6是表示IPv4终端22进行IPv6终端32的名称分解程序的顺序图。
IPv4终端22对于DNS代理服务器30发送查询与IPv6终端32的名称对应的IPv4地址的信息(以下称为“信息A”)。在途中信息A被IPv4-IPv6转换装置1由IPv4数据包转换成IPv6数据包,送达DNS代理服务器30中。
DNS代理服务器30将信息A转送给IPv6 DNS服务器31。
若IPv6 DNS服务器31一旦接收信息A,则检索与IPv6终端32的名称对应的IPv4地址,但由于IPv4地址没有登录,所以将通知未登录的意旨的响应信息(以下称为“信息B”),送到给DNS代理服务器30。
DNS代理服务器30接收信息B的结果是不能获得与IPv6终端32的名称对应的IPv4地址,因而复制信息A,生成查询与IPv6终端32的名称对应的IPv6地址的信息(以下称为“信息C”),并转送给IPv6 DNS服务器31。
若IPv6 DNS服务器31接收信息C,则检索与IPv6终端32的名称对应的IPv6地址,将登录的IPv6地址2001:1∷1作为对于信息B的响应信息(以下称为“信息D”),返回DNS代理服务器30。
若DNS代理服务器30接收信息D,则将IPv6地址2001:1∷1记入该信息内,由于不是由IPv4终端22接收到的信息A中查询的IPv4地址,所以对于IPv4-IPv6转换装置1发送请求针对2001:1∷1的临时IPv4地址的信息(以下称为“信息AA”)。
若IPv4-IPv6转换装置1接收信息AA,则检索IP地址转换表150,检查与IPv6地址2001:1∷1对应的临时IPv4地址是否分配完毕。但此时在IP地址转换表150中,没有登录目的地址的转换信息。
于是,IPv4-IPv6转换装置1对于IPv6地址2001:1∷1,将IPv4地址133.11.98.1作为临时地址来分配,将133.11.98.1记录到IP地址转换表150中的保存IPv4地址的区域中,将2001:1∷1记录到保存IPv6地址的区域中,在保存临时地址识别信息的区域中,表示IPv4地址是临时地址,IPv6地址是实际地址,记录0值。
另外,作为对于信息AA的响应(以下称为“信息BB”),IPv4-IPv6转换装置1将临时IPv4地址133.11.98.1返回DNS代理服务器30。
DNS代理服务器30将记载在信息D中的IPv6地址2001:1∷1改写为临时IPv4地址133.11.98.1,作为对于信息A的响应信息(以下称为“信息E”),返回IPv4终端22。在途中,信息E被IPv4-IPv6转换装置1由IPv6数据包转换为IPv4数据包,送到IPv4终端22。
一旦IPv4终端22接收信息E,则将目的地址133.11.98.1、源地址133.144.10.1的IPv4数据包(以下称为“数据包a”),发送给IPv4-IPv6转换装置1。
图7是表示数据包a由IPv4终端22送出直至到达IPv6终端32的流程的顺序图。
若IPv4-IPv6转换装置1接收数据包a,则检索IP地址转换表150,并搜索与IP地址133.11.98.1对应的IPv6地址。这里,在先前登录的记入项目1中,找到了与IPv4地址133.11.98.1对应的IPv6地址2001:1∷1的记载。
然后,由于参照记入项目1的临时地址的识别信息的结果是记录值0,所以判明IPv4地址是临时地址,IPv6地址是实际地址。即,置换目的地址的地址成为实际地址,这种情况是正常的状态。于是,在记入项目1中所记录的IPv6地址2001:1∷1成为IP头转换处理后的目的地址。
其次,IPv4-IPv6转换装置1检索IP地址转换表150,并搜索与IPv4地址133.144.10.1对应的IPv6地址。但此时,在IP地址转换表150中没有登录作为目的的地址转换信息。
另外,IPv4-IPv6转换装置1将前缀3ffe:1∷/96添加到IPv4地址133.144.10.1上,新生成临时IPv6地址3ffe:1∷8590:0a01,将133.144.10.1记录到IP地址转换表150的记入项目2中的保存IPv4地址的区域中,将3ffe:1∷8590:0a01记录到保存IPv6地址的区域中,在保存临时地址的种类的区域,表示IPv6地址是临时地址、IPv4地址是实际地址,记录值1。这时所生成的IPv6地址3ffe:1∷8590:0a01变成IP头转换处理后的源地址。
以上是为了能全部得到为转换数据包a所必需的地址,进行了IP头转换处理,数据包a转换成目的地址是2001:1::1、源地址是3ffe:1∷8590:0a01的IPv6数据包,并发送到IPv6网络3,到达IPv6终端32。
图8是表示在发送数据包a后,IPv4终端22发送目的地址是133.11.98.1、源地址是133.144.10.1的IPv4数据包(以下称为“数据包b”),直至到达IPv6终端32的流程的顺序图。
依据图8,若IPv4-IPv6转换装置1接收数据包b,则直至与IPv4源地址133.144.10.1对应的IPv6地址的检索,都重复上述的程序。
执行了源地址的IPv6地址的检索的结果是,这回找到在地址转换表150的先前登录的记入项目2中存储的与IPv4地址133.144.10.1对应的IPv6地址3ffe:1∷8590:0a01。
然后,参照记入项目2的临时地址识别信息的结果,因记录值1,所以判明IPv6地址是临时地址、IPv4地址是实际地址。即,地址转换前的源地址变成实际地址,这种情况是正常状态。于是,在记入项目2中所记录的IPv6地址3ffe:1∷8590:0a01变为IP头转换处理后的源地址。
以上是为了能全部得到为转换数据包b所需要的地址,进行了IP头转换处理,数据包b转换成目的地址是2001:1∷1、源地址是3ffe:1∷8590:0a01的IPv6数据包,并发送到IPv6网络3,到达IPv6终端32。
图9是表示IPv6终端32发送目的地址是3ffe:1∷8590:0a01、源地址是2001:1∷1的数据包(以下称为“数据包c”),直至到达IPv4终端22的流程的顺序图。
一旦IPv4-IPv6转换装置1接收数据包C,则检索IP地址转换表150,搜索与目的地址的IPv6地址3ffe:1∷8590:0a01对应的IPv4地址。其结果,在先前登录的记入项目2中,找到存储与IPv6地址3ffe:1∷8590:0a01对应的IPv4地址133.144.10.1。
然后,参照记入项目2的临时地址识别信息的结果,因记录值1,所以判明IPv6地址是临时地址、IPv4地址是实际地址。即,置换目的地址的地址变成实际地址,这种情况是正常状态。于是,在记入项目2中所记录的IPv4地址133.144.10.1变成IP头转换处理后的目的地址。
另外,IPv4-IPv6转换装置1检索IP地址转换表150,搜索与源地址的IPv6地址2001:1∷1对应的IPv4地址。其结果,在先前登录的记入项目1中,找到存储与IPv6地址2001∷1:1对应的IPv4地址133.11.98.1。
然后,参照记入项目1的临时地址识别信息的结果,因记录值0,所以判明IPv4地址是临时地址、IPv6地址是实际地址。即,转换前的源地址变成实际地址,这种情况是正常状态。于是,在记入项目1中所记录的IPv4地址133.11.98.1变成IP头转换处理后的目的地址。
以上是为了能全部得到为转换数据包c所需要的地址,进行了IP头转换处理,数据包c转换成目的地址是133.144.10.1、源地址是133.11.98.1的IPv4数据包,并发送到IPv6网络2,到达IPv6终端32。
以下,作为IPv4-IPv6转换装置1接收异常数据包的第1个例子,进一步讨论在由IPv4终端22对IPv6终端32进行通信的状态下,被赋予IPv4地址133.11.98.1的IPv4终端23与IPv4网络2连接,由IPv6网络3向IPv4终端23进行通信的场合。
图10是表示由IPv6终端32对IPv4终端23进行通信的场合的程序的顺序图。
IPv6终端32对于DNS代理服务器30发送查询与IPv4终端23的名称对应的IPv6地址的信息(以下称为“信息F”)。DNS代理服务器30将信息F转送给IPv4 DNS服务器21。在途中,信息F被IPv4-IPv6转换装置1由IPv6数据包转换成IPv4数据包,送到IPv4 DNS服务器21中。
若IPv4 DNS服务器21接收信息F,则检索与IPv4终端23的名称对应的IPv6地址,但由于IPv6地址没有被登录,所以将通知未登录旨意的响应信息(以下称为“信息G”)返回DNS代理服务器30。在途中,信息G被IPv4-IPv6转换装置由IPv4数据包转换成IPv6数据包,送到DNS代理服务器30。
DNS代理服务器30接收信息G的结果是不能获得与IPv4终端23的名称对应的IPv6地址,因而复制信息复F,生成查询与IPv4终端23名称对应的IPv4地址的信息(以下称为“信息H”),并转送给IPv4 DNS服务器21。在途中,信息H被IPv4-IPv6转换装置1由IPv6数据包转换成IPv4数据包,送到IPv4 DNS服务器21。
若IPv4 DNS服务器21接收信息H,则检索与IPv4终端23名称相对的IPv4地址,将登录的IPv4地址133.11.98.1作为对信息H的响应信息(以下称为“信息I”),返回DNS代理服务器30。在途中,信息I被IPv4-IPv6转换装置1由IPv4数据包转换成IPv6数据包,送到DNS代理服务器30。
若DNS代理服务器30接收信息I,则IPv4地址133.11.98.1被记入该信息中,由于不是由IPv6终端32接收的信息F中查询的IPv6地址,所以对于IPv4-IPv6转换装置1发送请求针对133.11.98.1的临时IPv6地址的信息(以下称为“信息AAA”)。
若IPv4-IPv6转换装置1接收信息AAA,则检索IP地址转换表150,搜索与IPv4地址133.11.98.1对应的IPv6地址。这里,在先前被登录的记入项目1中,找到存储与IPv4地址133.11.98.1对应的IPv6地址2001∷1:1。
然后,参照记入项目1的临时地址识别信息的结果,因记录值0,所以判明IPv4地址是临时地址、IPv6地址是实际地址。即,原来的IPv4地址是作为临时地址被登录。因此,IPv4-IPv6转换装置1将IPv6地址分配失败的旨意作为对于信息AAA的响应信息(以下称为“信息BBB”),返回DNS代理服务器30。
另外,IPv4-IPv6转换装置1对维护终端装置11发送请求针对临时IPv4地址的临时IPv6地址分配的旨意的信息。
DNS代理服务器30接收信息BBB的结果对临时IPv6地址请求的响应是错误的,因而将对信息F的错误响应(以下称为“信息J”)发送给IPv6终端32。
IPv6终端32接收信息J的结果对地址查询的响应是错误,因而中止向IPv4终端23的通信。
以下,作为IPv4-IPv6转换装置1接收异常数据包的第2个例子,进一步讨论在由IPv4终端22对IPv6终端32进行通信的状态下,持有恶意的用户试图由与IPv4网络2连接的IPv4终端24访问与IPv6网络3连接的IPv6终端33的场合。假定将IPv6地址2001:1∷2赋予IPv6终端33。
图11是表示IPv4终端24相对于IPv6终端33,使源地址伪装成133.11.98.1进行通信的场合的程序的顺序图。但是,在IPv4-IPv6转换装置1中,与图6同样进行,通过DNS的名称分解,假定将与IPv6地址2001:1∷2相对的临时IPv4地址133.11.98.2登录在IP地址转换表150的记入项目3中。
与图6同样进行,IPv4终端24获得目的地址的IPv4地址133.11.98.2,将目的地址是133.11.98.2使源地址伪装成133.11.98.1的IPv4数据包(以下称为“数据包d”),发送到IPv4-IPv6转换装置1中。
若IPv4-IPv6转换装置1接收数据包d,则检索IP地址转换表150,搜索与IPv4地址133.11.98.2对应的IPv6址。根据其结果,IPv6地址2001∷1:1设定为IP头转换处理后的目的地址。
接着,IPv4-IPv6转换装置1检索IP地址转换表150,搜索与IPv4地址133.11.98.1对应的IPv6地址。这里,在先前被登录的记入项目1中,找到存储与IPv4地址133.11.98.1对应的IPv6地址2001∷1:1。
然后,参照记入项目1的临时地址的识别信息的结果,因记录值0,所以判明IPv4地址是临时地址,IPv6地址是实际地址。即,数据包d的源地址是作为临时地址被登录,违反了接收数据包的源地址必须是实际地址的条件。于是,IPv4-IPv6转换装置1取消数据包d。
另外,对于维护终端装置11,发送接收以临时IPv4地址作为源地址的数据包的旨意的信息。
以后,IPv4终端24即使将源地址伪装成133.11.98.1而试图与IPv6网络3的终端进行通信,也会因数据包与上述同样进行在IPv4-IPv6转换装置1中被取消,而不能与IPv6网络3的终端进行通信。
(实施例2)
上述实施例表示了进行IPv4地址和IPv6地址的相互转换的装置,但本发明的技术并不依赖于地址的种类和其数目。因此,即使对于将IPv4地址转换为另外的IPv4地址的装置,或进行IP地址以外的地址转换的装置,或进行3种以上的地址之间的转换的装置,也可以适用本发明的技术。
在图5中,是将DNS代理服务器30设置在IPv6网络3中,但如果能够和与地址转换装置连接的所有的网络进行通信,也可以设置在任一个网络中。另外,DNS代理服务器和地址转换装置还能够一体化[co-location]。
为了识别各个地址转换规则中所记载的多个地址中哪个是临时地址,哪个是实际地址,在IP地址转换表150中,对于各个记入项目,保存表示临时地址种类(是IPv6地址还是IPv4地址)的值,但也可以对在表中记载的各个地址,保存代替其地址的属性(是实际地址还是临时地址)。
在图1中维护终端装置11与IP网络独立,但有时也可以通过IPv4网络和IPv6网络与地址转换装置连接。在这种场合下,发生异常时的维护终端的信息不是通过独立的维护终端通信部而是通过IP接收发送部进行发送。
作为维护终端装置11的辅助或代用,异常发生时向管理者的通知装置也可以在地址转换装置本体中设显示装置和报警灯或者警报声发生装置。
在地址转换处理时,目的地址的转换规则的检索和源地址的转换规则的检索可以先执行其任一个。另外,既可以在目的地址和源地址的一方的转换规则的检索和地址的检查完了之后,再进行另一方的转换规则的检索和地址的检查,也可以在进行了双方的转换规则的检索之后,再进行双方的地址检查。
作为本发明的第2实施方式,对于IPv4-IPv6转换装置1b进行说明。
图12是通过IPv4-IPv4转换装置1b连接IPv4网络2和IPv4网络4的通信网络***模式图。在IPv4-IPv4转换装置1b中,维护终端装置11和DNS代理服务器30连接。
在IPv4网络2中,IPv4 DNS服务器21和IPv4终端22连接。假定将IPv4网络2专用的IPv4地址133.144.10.1赋予IPv4终端22。
在IPv4网络4中,IPv4 DNS服务器41和IPv4终端装置42连接。假定将IPv4网络4专用的IPv4地址192.168.1.1赋予IPv4终端42。
IPv4 DNS服务器21管理IPv4网络2的域信息。将终端的名称与IPv4网络2专用的IPv4地址的对应关系登录在该域信息中。
IPv4 DNS服务器41管理IPv4网络4的域信息。将终端的名称与IPv4网络4专用的IPv4地址的对应关系登录在该域信息中。
DNS代理服务器30按照将关于IPv4网络2的域信息的查询转送给IPv4 DNS服务器21,将关于IPv4网络4的域信息的查询转送给IPv4 DNS服务器41那样设定。另外,DNS代理服务器30通过IPv6数据包与IPv4-IPv4转换装置1b进行通信。
在IPv4-IPv4转换装置1b中,作为为分配给与IPv4网络4连接的终端的IPv4网络2专用的临时IPv4地址,假定预约从133.11.98.1至133.11.98.254的254个IPv4地址。另外,作为为分配给与IPv4网络2连接的终端的IPv4网络4专用的临时IPv4地址假定预约从192.168.100.1至192.168.100.254的254个IPv4地址。
另外,在IPv4-IPv4转换装置1b中,为了使IPv4 DNS服务器21及IPv4终端22和IPv4 DNS服务器41通过地址转换分别能够与DNS代理服务器30进行通信,要预先设定必要的转换规则。
图13是IP地址转换表150b的构成图。该表的1个记入项目具有以下几个区域:保存IPv4网络2专用的IPv4地址的区域153;保存上述IPv4地址的属性信息的区域154;保存IPv4网络4专用的IPv4地址的区域155;保存上述IPv4地址的属性信息的区域156;保存为居中调停IPv4网络2专用的IPv4地址和IPv4网络4专用的IPv4地址的临时IPv6地址的区域157和保存上述IPv6地址的属性的区域158。若在区域153、155、157中记载的地址是实际地址,则记录1,若是临时地址,则记录0,并分别记入区域154、156和158中。
IPv4-IPv4转换装置1b对于IPv4网络2专用的IPv4地址生成附加前缀3ffe:1∷/96的临时IPv6地址,对于IPv4网络4专用的IPv4地址,生成附加前缀2001:1∷/96的临时IPv6地址。藉此,即使在IPv4网络2和IPv4网络4中存在重复的IPv4地址,也能将两者区别开来。
以下,对于适用于具体的网络的IPv4-IPv4转换装置1b的动作以及内部状态的迁移按照顺序进行说明、。
作为IPv4-IPv4转换1b接收正常数据包的例子,首先讨论由IPv4终端装置22对于IPv4终端42进行通信的场合。
图14是表示IPv4终端22进行IPv4终端42的名称分解程序的顺序图。
IPv4终端22对于DNS代理服务器30发送查询与IPv4终端42的名称对应的IPv4地址的信息(以下称为“信息A”)。DNS代理服务器30将信息A转送给IPv4 DNS服务器41。
IPv4 DNS服务器41将与IPv4终端42的名称对应的IPv4地址192.168.1.1作为对于信息A的响应信息(以下称为“信息D”),返回DNS代理服务器30。
若DNS代理服务器30接收信息D,则判断为该信息内的IPv4地址192.168.1.1因是IPv4网络4专用的地址而不能在IPv4网络2中使用,首先,对于IPv4-IPv4转换1b发送请求针对192.168.1.1的临时IPv6地址的信息(以下称为“信息AA”)。
若IPv4-IPv4转换装置1b接收信息AA,则检索IP地址转换表150b,结果判明与IPv4网络4专用的IPv4地址192.168.1.1对应的临时IPv6地址没有被分配。
于是,IPv4-IPv4转换装置1b相对于IPv4地址192.168.1.1将IPv6地址2001:1∷c0a8:0101作为临时IPv6地址进行分配,将192.168.1.1记录到IP地址转换表150b的记入项目1中的保存IPv4网络4专用的IPv4地址的区域中,将表示该地址是实际地址的值1记录到保存该IPv4地址属性的区域中,将2001:1∷c0a8:0101记录到保存IPv6地址的区域中,将表示该地址是临时地址的值0记录到保存该IPv6地址属性的区域中。
另外,作为对信息AA的响应(以下称为“信息BB”),IPv4-IPv4转换装置1b将临时IPv6地址2001:1∷c0a8:0101返回DNS代理服务器30。
若DNS代理服务器30接收信息BB,接着,对于IPv4-IPv4转换装置1b发送请求针对IPv6地址2001:1∷c0a8:0101的IPv4网络2专用的临时IPv4地址的信息(以下称为“信息CC”)。
若IPv4-IPv4转换装置1b接收信息CC,则检索IP地址转换表150b,结果判明与IPv6地址2001:1∷c0a8:0101相对的IPv4网络2专用的临时IPv4地址没有被分配。
于是,IPv4-IPv4转换装置1b相对于IPv6地址2001:1∷c0a8:0101将133.11.98.1作为IPv4网络2专用的临时IPv4地址进行分配,并将133.11.98.1记录到IP地址转换表150b的记入项目1中的保存IPv4网络2专用的IPv4地址的区域中,将表示该地址是临时地址的值0记录到保存该IPv4地址属性的区域中。
另外,作为对信息CC的响应(以下称为“信息DD”),IPv4-IPv4转换装置1b将IPv4网络2专用的临时IPv4地址133.11.98.1,返回DNS代理服务器30。
DNS代理服务器30将在信息D中所记载的IPv4网络4专用的IPv4地址133.11.98.1改写成IPv4网络2专用的临时IPv4地址133.11.98.1,作为对信息A的响应信息(以下称为“信息E”),返回IPv4终端22。
若IPv4终端22接收信息E,则将目的地址是133.11.98.1、源地址是133.144.10.1的IPv4数据包(以下称为“数据包a”),发送给IPv4-IPv6转换装置1b。
图15是表示数据包a由IPv4终端22发送,直至到达IPv4终端42的流程的顺序图。
若IPv4-IPv4转换装置1b接收数据包a,则检索IP地址转换表150b,由记入项目1得到与IPv4网络2专用的IPv4地址133.11.98.1对应的IPv4网络4专用的IPv4地址192.168.1.1。
然后,参照记入项目1的IPv4网络4专用的IPv4地址属性信息的结果,记录表示是实际地址的值1,这种情况是正常状态。
其次,IPv4-IPv4转换装置1b检索IP地址转换表150b,搜索与IPv4网络2专用的IPv4地址133.144.10.1对应的IPv4网络4专用的IPv4地址,判明没有登录作为目的的地址转换信息。
于是,IPv4-IPv4转换装置1b相对于IPv4地址133.144.10.1分配临时IPv6地址3ffe:1∷8590:0a01,将133.144.10.1记录到IP地址转换表150b的记入项目2中的保存IPv4网络2专用的IPv4地址的区域中,将表示该地址是实际地址的值1记录到保存该IPv4地址属性的区域中,将3ffe:1∷8590:0a01记录到保存IPv6地址的区域中,将表示该地址是临时地址的值0记录到保存该IPv6地址属性的区域中。
接着,IPv4-IPv4转换装置1b相对于IPv6地址3ffe:1∷8590:0a01将192.168.100.1作为IPv4网络4专用的临时IPv4地址来分配,将192.168.100.1记录到IP地址转换表150b的记入项目2中的保存IPv4网络4专用的IPv4地址的区域中,将表示该地址是临时地址的值0记录到保存该IPv4地址属性的区域中。
根据以上的结果,信息包a转换成目的地址是192.168.1.1、源地址是192.168.100.1的IPv4数据包,发送到IPv4网络4,到达IPv4终端42。
以下,作为IPv4-IPv4转换装置1b接收异常数据包的第1个例子,进一步讨论在由IPv4终端22对IPv4终端42进行通信的状态下,假定被赋予IPv4地址133.11.98.1的IPv4终端23与IPv4网络2连接,由IPv4网络4向IPv4终端23进行通信的场合。
图16是表示由IPv4终端42对IPv4终端23进行通信的场合的程序的顺序图。
IPv6终端42相对于DNS代理服务器30发送查询与IPv4终端23名称对应的IPv4地址的信息(以下称为“信息F”)。DNS代理服务器30将信息F转送给IPv4 DNS服务器21。
IPv4 DNS服务器21将与IPv4终端23的名称对应的IPv4地址133.11.98.1作为对信息F的响应信息(以下称为“信息G”),返回DNS代理服务器30。
若DNS代理服务器30接收信息G,则判断为该信息内的IPv4地址133.11.98.1因是IPv4网络2专用的地址而在IPv4网络4中不能使用,首先,对IPv4-IPv4转换装置1b发送请求针对133.11.98.1的临时IPv6地址的信息(以下称为“信息AAA”)。
若IPv4-IPv6转换装置1b接收信息AAA,则检索IP地址转换表150b,由记入项目1得到与IPv4网络4专用的IPv4地址133.11.98.1对应的IPv4网络2专用的IPv4地址192.168.1.1。
然后,参照记入项目1的IPv4网络2专用的IPv4地址的属性信息的结果,记录表示是临时地址的值0,违反了IP头转换处理后的目的地址必须是实际地址的条件。于是,IPv4-IPv4转换装置1b将临时IPv6地址的分配失败的旨意,作为对信息AAA的响应信息(以下称为“信息BBB”),返回DNS代理服务器30。
另外,IPv4-IPv4转换装置1b相对于维护终端装置11发送请求与临时IPv4地址相对的临时IPv6地址的分配的旨意的信息。
DNS代理服务器30接收信息BBB的结果,将相对于信息F的错误响应(以下称为“信息J”)发送给IPv4终端42。
IPv4终端42接收信息J的结果,因对于地址查询的响应是错误,所以中止向IPv4终端23的通信。
以下,作为IPv4-IPv4转换装置1b接收异常数据包的第2个例子,进一步讨论在由IPv4终端22对IPv4终端42进行通信的状态下,持有恶意的用户由与IPv4网络2连接的IPv4终端24试图访问与IPv4网络4连接的IPv4终端43的场合。假定将IPv4地址192.168.1.2赋予IPv4终端43。
图17是表示IPv4终端24相对于IPv4终端43将源地址伪装成133.11.98.1进行通信的场合的程序的顺序图。但是,在IPv4-IPv4转换装置1b中,与图14一样进行,通过DNS的名称分解,将相对于IPv4网络4专用的IPv4地址192.168.1.2的IPv4网络2专用的临时IPv4地址133.11.98.2登录在IP地址转换表150b的记入项目3中。
IPv4终端24与图14一样进行,获得目的地址的IPv4网络2专用的IPv4地址133.11.98.2,将目的地址是133.11.98.2、源地址伪装成133.11.98.1的IPv4数据包(以下称为“数据包d”),发送给IPv4-IPv4转换装置1b。
若IPv4-IPv4转换装置1b接收数据包d,则检索IP地址转换表150b,由记入项目3得到与IPv4网络2专用的IPv4地址133.11.98.2对应的IPv4网络4专用的IPv4地址192.168.1.2。
然后,参照记入项目3的IPv4网络2专用的IPv4地址的属性信息的结果,记录表示是实际地址的值1,这种情况是正常状态。
其次,IPv4-IPv4转换装置1b检索IP地址转换表150b,得到与IPv4网络2专用的IPv4地址133.11.98.1对应的IPv4网络4专用的IPv4地址192.168.1.1。
另外,参照记入项目1的IPv4网络2专用的IPv4地址的属性信息的结果,记录表示是临时地址的值0,违反接收数据包的源地址必须是实际地址的条件。于是,IPv4-IPv4转换装置1b取消数据包d。
另外,对于维护终端装置11发送接收到以临时IPv4地址作为源地址的数据包的旨意的信息。
此后,IPv4终端24即使将源地址伪装成133.11.98.1试图与IPv4网络4的终端通信,也会因数据包与上述同样进行,在IPv4-IPv4转换装置1b中被取消,而不能与IPv4网络4的终端进行通信。
本发明的地址转换装置在地址转换处理时具有检查转换前的源地址和转换后的目的地址的功能,藉此,可以防止转送目的地址和源地址实际不存在的数据包对网络造成的恶劣影响。
另外,在接收到上述该数据包时能够通知管理者,管理者可以认识在地址转换中所用的临时地址的设定错误,或存在滥用临时地址而对自己的地址进行伪装(address spooling)的终端,以便采取迅速的应对。
Claims (21)
1.地址转换装置[address translator],其特征在于,具有:
与至少含有与第1终端[host]连接的第1通信网和与第2终端连接的第2通信网的多个通信网连接的接口;和
转换在上述第1通信网中使用的地址和在上述第2通信网中使用的地址的表;
该转换表含有上述地址是否是被赋予上述第1终端或第2终端的实际地址[native address]的识别信息[discriminator鉴别器]。
2.地址转换装置,其特征在于,具有:
与至少含有与第1终端连接的第1通信网和与第2终端连接的第2通信网的多个通信网连接的接口;
存储在上述第1通信网中使用的地址和在上述第2通信网中使用的地址以及上述地址是否是上述第1终端或第2终端的实际地址的识别信息的存储装置[memory];和
实行上述第1通信网的地址和上述第2通信网的地址的转换的控制装置。
3.根据权利要求1所述的地址转换装置,其特征在于,在上述表中,当实行上述地址转换时,记录在上述第1通信网中使用的地址和在上述第2通信网中使用的地址的地址转换规则[address translation rule]和上述识别信息。
4.根据权利要求2所述的地址转换装置,其特征在于,当实行上述地址转换时,上述控制装置将在上述第1通信网中使用的地址和在上述第2通信网中使用的地址的地址转换规则,和上述识别信息记录在上述存储装置中。
5.根据权利要求1所述的地址转换装置,其特征在于,具有存储上述表的存储装置。
6.根据权利要求3所述的地址转换装置,其特征在于,具备接收来自上述第1终端或第2终端的对于上述地址转换规则的设定指示的装置。
7.根据权利要求4所述的地址转换装置,其特征在于,具有输入上述地址转换规则的装置或者接收来自上述第1终端或第2终端的地址转换规则的设定信号的装置。
8.根据权利要求1所述的地址转换装置,其特征在于,具备显示上述表的维护终端装置[console]。
9.根据权利要求2所述的地址转换装置,其特征在于,具备显示上述存储装置的内容的维护终端装置。
10.地址转换方法,其特征在于,具有以下步骤:
接收由第1终端通过第1通信网发送的数据包的步骤;
将用上述第1通信网的协议所表述的上述数据包转换成连接第2终端的第2通信网的协议的步骤;
作成用于转换上述协议的地址转换规则的步骤;和
将识别上述数据包的地址是否是实际上已赋予上述第1终端或第2终端的地址的识别信息及上述地址转换规则登录到地址转换表中的步骤。
11.地址转换方法,其特征在于,
具备以下步骤:
接收由终端通过源通信网所发送的数据包的步骤,和
将用上述源通信网的协议所表述的上述数据包转换成上述数据包的源通信网的协议的步骤;
转换上述协议的步骤包含以下步骤:
通过参照地址转换表检索在上述发送目的通信网中使用的地址的步骤,和
判定上述数据包的源地址是否是实际上已赋予上述终端的地址的步骤。
12.根据权利要求11所述的地址转换装置,其特征在于,具有在上述接收的数据包的地址不是实际上已赋予上述终端的地址的场合,取消该接收的数据包的步骤。
13.根据权利要求12所述的地址转换装置,其特征在于,具有将取消上述接收数据包的旨意通知上述源通信网的步骤。
14.根据权利要求11所述的地址转换装置,其特征在于,具备如果上述检索的结果对于上述终端没有分配在上述发送目的通信网中使用的地址,则分配在上述发送目的通信网中使用的地址的步骤。
15.根据权利要求14所述的地址转换装置,其特征在于,包含将上述数据包的源地址和上述分配的地址以及表示该分配的地址是临时地址[temporary address]的识别信息记录到上述地址转换表中的步骤。
16.根据权利要求15所述的地址转换装置,其特征在于,在新接收通过上述协议的转换使上述分配的临时地址成为目的地址[destinationaddress]的数据包的场合,取消该新接收的数据包。
17.根据权利要求11所述的地址转换装置,其特征在于,以由上述终端的地址转换规则的设定指示为契机实行上述协议的转换。
18.根据权利要求14所述的地址转换装置,其特征在于,具有以下步骤:
指定数据包的目的地的名称,由上述源通信网接收查询在发送目的通信网中使用的上述目的地址的请求的步骤,
将该查询请求转送给保存上述地址与名称的对应关系的服务器装置的步骤,和
由上述服务器装置接收对上述查询请求的响应的步骤;
并且以由该服务器装置接收的响应为契机实行上述临时地址的分配。
19.根据权利要求18所述的地址转换装置,其特征在于,包含将表示上述已分配的地址是临时地址的识别信息记录到上述地址转换表中的步骤。
20.根据权利要求15所述的地址转换装置,其特征在于,在与表示是上述临时地址的识别信息对应的地址是登录在上述源通信网或上述发送目的通信网中的终端的实际地址的场合,将异常通知上述源或上述发送目的通信网。
21.根据权利要求18所述的地址转换装置,其特征在于,在登录由上述服务器装置的响应表示通知的地址是临时地址的识别信息的场合,可以将异常通知上述源通信网。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2002341667 | 2002-11-26 | ||
JP2002341667A JP4045936B2 (ja) | 2002-11-26 | 2002-11-26 | アドレス変換装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1503526A true CN1503526A (zh) | 2004-06-09 |
CN100414923C CN100414923C (zh) | 2008-08-27 |
Family
ID=32321973
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB031503349A Expired - Fee Related CN100414923C (zh) | 2002-11-26 | 2003-07-24 | 地址转换装置和地址转换规则的管理方法 |
Country Status (3)
Country | Link |
---|---|
US (1) | US7404008B2 (zh) |
JP (1) | JP4045936B2 (zh) |
CN (1) | CN100414923C (zh) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2006114037A1 (fr) * | 2005-04-27 | 2006-11-02 | Huawei Technologies Co., Ltd. | Systeme de communication dote d’un module de commande de session en peripherie et procede de transmission de paquet de signalisation |
CN101030919B (zh) * | 2006-03-02 | 2010-05-12 | 中兴通讯股份有限公司 | 复用接口板地址时网络地址转换的实现方法 |
CN103051744A (zh) * | 2013-01-08 | 2013-04-17 | 中兴通讯股份有限公司 | 组播地址的转换方法及装置 |
CN107092206A (zh) * | 2016-02-17 | 2017-08-25 | 霍尼韦尔国际公司 | 具有自动国际电工委员会(iec)地址生成的输入/输出(i/o)绑定 |
CN112347377A (zh) * | 2020-10-13 | 2021-02-09 | 咪咕视讯科技有限公司 | Ip地址段查找方法与业务调度方法、装置、电子设备 |
Families Citing this family (57)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7292565B2 (en) * | 2002-08-07 | 2007-11-06 | Fujitsu Limited | Communication method |
US7443880B2 (en) * | 2004-06-25 | 2008-10-28 | Cisco Technology, Inc. | Arrangement for reaching IPv4 public network nodes by a node in a IPv4 private network via an IPv6 access network |
US7933260B2 (en) | 2004-06-29 | 2011-04-26 | Damaka, Inc. | System and method for routing and communicating in a heterogeneous network environment |
US8009586B2 (en) | 2004-06-29 | 2011-08-30 | Damaka, Inc. | System and method for data transfer in a peer-to peer hybrid communication network |
US8050272B2 (en) | 2004-06-29 | 2011-11-01 | Damaka, Inc. | System and method for concurrent sessions in a peer-to-peer hybrid communications network |
US7656870B2 (en) * | 2004-06-29 | 2010-02-02 | Damaka, Inc. | System and method for peer-to-peer hybrid communications |
US20070078720A1 (en) * | 2004-06-29 | 2007-04-05 | Damaka, Inc. | System and method for advertising in a peer-to-peer hybrid communications network |
US7570636B2 (en) | 2004-06-29 | 2009-08-04 | Damaka, Inc. | System and method for traversing a NAT device for peer-to-peer hybrid communications |
US7778187B2 (en) * | 2004-06-29 | 2010-08-17 | Damaka, Inc. | System and method for dynamic stability in a peer-to-peer hybrid communications network |
JP4052298B2 (ja) * | 2004-09-30 | 2008-02-27 | ブラザー工業株式会社 | 情報表示プログラムおよびデバイス |
US7639686B2 (en) * | 2005-04-07 | 2009-12-29 | Cisco Technology, Inc. | Access network clusterhead for providing local mobility management of a roaming IPv4 node |
US7411967B2 (en) * | 2005-05-06 | 2008-08-12 | Cisco Technology, Inc. | Private network gateways interconnecting private networks via an access network |
US20070043876A1 (en) * | 2005-08-19 | 2007-02-22 | Nokia Corporation | Stimulation traffic for binding refreshment |
US7903585B2 (en) * | 2006-02-15 | 2011-03-08 | Cisco Technology, Inc. | Topology discovery of a private network |
US8804759B2 (en) * | 2006-02-28 | 2014-08-12 | Hewlett-Packard Development Company, L.P. | Network name resolution into network address |
JP4887897B2 (ja) * | 2006-05-12 | 2012-02-29 | 富士通株式会社 | パケット伝送装置、パケット転送方法及びパケット伝送システム |
FR2903263A1 (fr) * | 2006-06-30 | 2008-01-04 | France Telecom | Procede d'adressage des elements de service et de transmission d'appel entre noeuds heterogenes |
US8112803B1 (en) * | 2006-12-22 | 2012-02-07 | Symantec Corporation | IPv6 malicious code blocking system and method |
US20080172493A1 (en) * | 2007-01-11 | 2008-07-17 | Ericsson, Inc. | Method, system and host for telecommunications involving IPv4 and IPv6 |
JP2009017429A (ja) * | 2007-07-09 | 2009-01-22 | Fujitsu Ltd | ネットワーク中継制御プログラム、ネットワーク中継制御装置、ネットワーク中継制御方法 |
CA2701894C (en) | 2007-09-03 | 2015-11-17 | Damaka, Inc. | Device and method for maintaining a communication session during a network transition |
WO2009043016A2 (en) | 2007-09-28 | 2009-04-02 | Damaka, Inc. | System and method for transitioning a communication session between networks that are not commonly controlled |
US8380859B2 (en) * | 2007-11-28 | 2013-02-19 | Damaka, Inc. | System and method for endpoint handoff in a hybrid peer-to-peer networking environment |
KR101129315B1 (ko) * | 2008-12-18 | 2012-03-26 | 한국전자통신연구원 | 라우팅 확장성과 이동성을 지원하는 터널 포인트의 동작 방법 |
US9262544B2 (en) * | 2009-09-29 | 2016-02-16 | Sap Se | Translating between address representations |
US8725895B2 (en) | 2010-02-15 | 2014-05-13 | Damaka, Inc. | NAT traversal by concurrently probing multiple candidates |
US8892646B2 (en) | 2010-08-25 | 2014-11-18 | Damaka, Inc. | System and method for shared session appearance in a hybrid peer-to-peer environment |
US8874785B2 (en) | 2010-02-15 | 2014-10-28 | Damaka, Inc. | System and method for signaling and data tunneling in a peer-to-peer environment |
US8689307B2 (en) * | 2010-03-19 | 2014-04-01 | Damaka, Inc. | System and method for providing a virtual peer-to-peer environment |
US9043488B2 (en) | 2010-03-29 | 2015-05-26 | Damaka, Inc. | System and method for session sweeping between devices |
US9191416B2 (en) | 2010-04-16 | 2015-11-17 | Damaka, Inc. | System and method for providing enterprise voice call continuity |
US8352563B2 (en) | 2010-04-29 | 2013-01-08 | Damaka, Inc. | System and method for peer-to-peer media routing using a third party instant messaging system for signaling |
US9276901B2 (en) * | 2010-05-21 | 2016-03-01 | Brian Heder | Method, system, and apparatus for transitioning from IPv4 to IPv6 |
US8446900B2 (en) | 2010-06-18 | 2013-05-21 | Damaka, Inc. | System and method for transferring a call between endpoints in a hybrid peer-to-peer network |
US8611540B2 (en) | 2010-06-23 | 2013-12-17 | Damaka, Inc. | System and method for secure messaging in a hybrid peer-to-peer network |
US8468010B2 (en) | 2010-09-24 | 2013-06-18 | Damaka, Inc. | System and method for language translation in a hybrid peer-to-peer environment |
US8743781B2 (en) | 2010-10-11 | 2014-06-03 | Damaka, Inc. | System and method for a reverse invitation in a hybrid peer-to-peer environment |
US8806040B2 (en) * | 2010-12-06 | 2014-08-12 | Red Hat, Inc. | Accessing external network via proxy server |
US8407314B2 (en) | 2011-04-04 | 2013-03-26 | Damaka, Inc. | System and method for sharing unsupported document types between communication devices |
US8694587B2 (en) | 2011-05-17 | 2014-04-08 | Damaka, Inc. | System and method for transferring a call bridge between communication devices |
US8478890B2 (en) | 2011-07-15 | 2013-07-02 | Damaka, Inc. | System and method for reliable virtual bi-directional data stream communications with single socket point-to-multipoint capability |
US8861410B2 (en) * | 2011-10-31 | 2014-10-14 | Qualcomm Incorporated | Method and apparatus for scalable network transaction identifier for interconnects |
US9621495B1 (en) * | 2012-12-10 | 2017-04-11 | Jeffrey Brian Shumate | Anonymous messaging proxy |
US9027032B2 (en) | 2013-07-16 | 2015-05-05 | Damaka, Inc. | System and method for providing additional functionality to existing software in an integrated manner |
US9357016B2 (en) | 2013-10-18 | 2016-05-31 | Damaka, Inc. | System and method for virtual parallel resource management |
US9521219B2 (en) * | 2014-01-20 | 2016-12-13 | Echelon Corporation | Systems, methods, and apparatuses using common addressing |
WO2016000162A1 (zh) * | 2014-06-30 | 2016-01-07 | 华为技术有限公司 | 网页页面的推送方法、装置及终端 |
CA2956617A1 (en) | 2014-08-05 | 2016-02-11 | Damaka, Inc. | System and method for providing unified communications and collaboration (ucc) connectivity between incompatible systems |
US10164869B1 (en) * | 2015-04-03 | 2018-12-25 | Sprint Communications Company, L.P. | Facilitating routing of data based on an internet protocol version capability of a user device |
US10164934B1 (en) * | 2015-04-03 | 2018-12-25 | Sprint Communications Company L.P. | User device parameter allocation based on internet protocol version capabilities |
US10165091B1 (en) * | 2015-04-03 | 2018-12-25 | Sprint Communications Company L.P. | User device parameter allocation based on internet protocol version capabilities |
US10091025B2 (en) | 2016-03-31 | 2018-10-02 | Damaka, Inc. | System and method for enabling use of a single user identifier across incompatible networks for UCC functionality |
US10361997B2 (en) * | 2016-12-29 | 2019-07-23 | Riverbed Technology, Inc. | Auto discovery between proxies in an IPv6 network |
US10754661B1 (en) * | 2017-06-09 | 2020-08-25 | American Megatrends International, Llc | Network packet filtering in network layer of firmware network stack |
US11430007B2 (en) * | 2017-06-14 | 2022-08-30 | Comcast Cable Communications, Llc | Methods and systems for mapping advertising inventory |
CN112637372B (zh) * | 2020-11-13 | 2022-05-31 | 上海宇航***工程研究所 | 一种面向运载火箭的终端地址分配方法及装置 |
CN114827076B (zh) * | 2022-06-30 | 2022-09-13 | 沐曦集成电路(上海)有限公司 | 一种基于地址翻译单元的地址返回方法及*** |
Family Cites Families (19)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07143144A (ja) * | 1993-06-25 | 1995-06-02 | Fuji Xerox Co Ltd | アドレスサーバ |
JP4008049B2 (ja) * | 1995-03-20 | 2007-11-14 | 富士通株式会社 | アドレス送信装置、アドレス送信方法およびアドレス送信システム |
JPH10154995A (ja) * | 1996-11-20 | 1998-06-09 | Fujitsu Ltd | ゲートウェイ装置及びパケット中継方法 |
US6615357B1 (en) * | 1999-01-29 | 2003-09-02 | International Business Machines Corporation | System and method for network address translation integration with IP security |
US6629149B1 (en) * | 1999-08-17 | 2003-09-30 | At&T Corp. | Network system and method |
US6708219B1 (en) * | 1999-10-26 | 2004-03-16 | 3Com Corporation | Method and system for dual-network address utilization |
US6886103B1 (en) * | 1999-10-28 | 2005-04-26 | Lucent Technologies Inc. | Method and apparatus for extending network address translation for unsupported protocols |
JP4347497B2 (ja) * | 2000-04-03 | 2009-10-21 | 株式会社日立製作所 | 通信制御装置及びパケット変換方法 |
US6934763B2 (en) * | 2000-04-04 | 2005-08-23 | Fujitsu Limited | Communication data relay system and method of controlling connectability between domains |
JP2002073446A (ja) * | 2000-08-24 | 2002-03-12 | Sanyo Electric Co Ltd | 論理アドレス変換方法および装置 |
KR100689034B1 (ko) * | 2000-08-26 | 2007-03-08 | 삼성전자주식회사 | 외부 네트워크에서 사설 아이피주소를 갖는 노드에접속하기 위한 네트워크 주소변환시스템과 방법 및 그방법을 기록한 컴퓨터로 읽을수 있는 기록매체 |
US7085267B2 (en) * | 2001-04-27 | 2006-08-01 | International Business Machines Corporation | Methods, systems and computer program products for translating internet protocol (IP) addresses located in a payload of a packet |
JP4352630B2 (ja) * | 2001-04-27 | 2009-10-28 | 沖電気工業株式会社 | 接続代行装置 |
US7027582B2 (en) * | 2001-07-06 | 2006-04-11 | Telefonaktiebolaget L M Ericsson (Publ) | Method and apparatus for resolving an entity identifier into an internet address using a domain name system (DNS) server and an entity identifier portability database |
JP3594082B2 (ja) * | 2001-08-07 | 2004-11-24 | 日本電気株式会社 | 仮想アドレス間データ転送方式 |
CN1380773A (zh) * | 2002-04-25 | 2002-11-20 | 复旦大学 | 一种增强的nat-pt协议方案 |
US7068600B2 (en) * | 2002-04-29 | 2006-06-27 | Harris Corporation | Traffic policing in a mobile ad hoc network |
US7272148B2 (en) * | 2002-06-27 | 2007-09-18 | Hewlett-Packard Development Company, L.P. | Non-ALG approach for application layer session traversal of IPv6/IPv4 NAT-PT gateway |
US7356045B2 (en) * | 2002-10-22 | 2008-04-08 | Cisco Technology, Inc. | Shared port address translation on a router behaving as NAT & NAT-PT gateway |
-
2002
- 2002-11-26 JP JP2002341667A patent/JP4045936B2/ja not_active Expired - Fee Related
-
2003
- 2003-07-24 CN CNB031503349A patent/CN100414923C/zh not_active Expired - Fee Related
- 2003-08-20 US US10/644,009 patent/US7404008B2/en not_active Expired - Fee Related
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2006114037A1 (fr) * | 2005-04-27 | 2006-11-02 | Huawei Technologies Co., Ltd. | Systeme de communication dote d’un module de commande de session en peripherie et procede de transmission de paquet de signalisation |
CN101030919B (zh) * | 2006-03-02 | 2010-05-12 | 中兴通讯股份有限公司 | 复用接口板地址时网络地址转换的实现方法 |
CN103051744A (zh) * | 2013-01-08 | 2013-04-17 | 中兴通讯股份有限公司 | 组播地址的转换方法及装置 |
CN103051744B (zh) * | 2013-01-08 | 2016-03-30 | 中兴通讯股份有限公司 | 组播地址的转换方法及装置 |
CN107092206A (zh) * | 2016-02-17 | 2017-08-25 | 霍尼韦尔国际公司 | 具有自动国际电工委员会(iec)地址生成的输入/输出(i/o)绑定 |
CN107092206B (zh) * | 2016-02-17 | 2022-01-04 | 霍尼韦尔国际公司 | 具有自动国际电工委员会(iec)地址生成的输入/输出(i/o)绑定 |
CN112347377A (zh) * | 2020-10-13 | 2021-02-09 | 咪咕视讯科技有限公司 | Ip地址段查找方法与业务调度方法、装置、电子设备 |
CN112347377B (zh) * | 2020-10-13 | 2023-10-20 | 咪咕视讯科技有限公司 | Ip地址段查找方法与业务调度方法、装置、电子设备 |
Also Published As
Publication number | Publication date |
---|---|
JP2004179812A (ja) | 2004-06-24 |
US20040103212A1 (en) | 2004-05-27 |
JP4045936B2 (ja) | 2008-02-13 |
CN100414923C (zh) | 2008-08-27 |
US7404008B2 (en) | 2008-07-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1503526A (zh) | 地址转换装置和地址转换规则的管理方法 | |
CN1520123A (zh) | 对地址询问的回答方法、程序、装置和地址通知方法、程序、装置 | |
CN1551583A (zh) | 数据包通信装置 | |
CN1756259A (zh) | 因特网协议网络中使用网络地址翻译的方法和*** | |
CN1423201A (zh) | 地址变换装置、消息处理方法及装置 | |
CN1301611C (zh) | 用于在不同的专用网的网络设备之间支持通信的网关 | |
CN1253819C (zh) | 服务器、网络***、查找要求处理方法以及通信控制方法 | |
CN1242593C (zh) | 源地址选择***、路由器装置、通信节点和源地址选择方法 | |
CN1918863A (zh) | 地址解析装置、地址解析方法及采用它们的通信*** | |
CN1183717C (zh) | 桥连HAVi子网络和UPnP子网络的方法及实施所述方法的装置 | |
CN1505429A (zh) | 移动终端设备及终端间包通信方法 | |
CN1947106A (zh) | 通知方法、连接装置、通信方法以及程序 | |
CN1839592A (zh) | 包中继装置 | |
CN1285212C (zh) | 图像通信装置及其控制方法 | |
CN1574835A (zh) | Ip地址变换装置以及包传送装置 | |
CN1661990A (zh) | 协议版本转换器 | |
CN1677979A (zh) | 通过网络在计算机之间共享对象的***和方法 | |
CN1665221A (zh) | 多点发送控制装置及方法 | |
CN1701573A (zh) | 远程访问虚拟专用网络中介方法和中介装置 | |
CN1864377A (zh) | 邮件投递***、邮件投递方法和邮件投递程序 | |
CN1539106A (zh) | 互联网协议的模块化鉴权和授权方案 | |
CN101040497A (zh) | 防火墙***和防火墙控制方法 | |
CN1531245A (zh) | 服务器、终端控制设备以及终端鉴权方法 | |
CN101047662A (zh) | 实现单账号多身份即时消息通信和存在业务的方法及*** | |
CN101068160A (zh) | 一种管理动态地址设备的方法和代理装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20080827 Termination date: 20140724 |
|
EXPY | Termination of patent right or utility model |