JP2013255167A - 中継装置 - Google Patents
中継装置 Download PDFInfo
- Publication number
- JP2013255167A JP2013255167A JP2012130803A JP2012130803A JP2013255167A JP 2013255167 A JP2013255167 A JP 2013255167A JP 2012130803 A JP2012130803 A JP 2012130803A JP 2012130803 A JP2012130803 A JP 2012130803A JP 2013255167 A JP2013255167 A JP 2013255167A
- Authority
- JP
- Japan
- Prior art keywords
- logical interface
- address
- logical
- interface
- connection tracking
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004891 communication Methods 0.000 claims abstract description 49
- 238000006243 chemical reaction Methods 0.000 claims description 11
- 238000000034 method Methods 0.000 description 9
- 238000010586 diagram Methods 0.000 description 8
- 238000012545 processing Methods 0.000 description 4
- 238000012217 deletion Methods 0.000 description 3
- 230000037430 deletion Effects 0.000 description 3
- 238000012790 confirmation Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000003203 everyday effect Effects 0.000 description 1
- 230000001747 exhibiting effect Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
- 230000005641 tunneling Effects 0.000 description 1
- 238000011144 upstream manufacturing Methods 0.000 description 1
Images
Landscapes
- Small-Scale Networks (AREA)
- Telephonic Communication Services (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【解決手段】通信装置に、IPアドレスを保持する論理インターフェースを複数作成して通信装置が物理的に有する一のネットワークインターフェースに割り当てる論理インターフェース生成部と、時間間隔を空けて、優先すべき論理インターフェースを変更する論理インターフェース管理部とを設けさせる。
【選択図】図1
Description
外部ネットワークに通じる一の物理的なネットワークインターフェースと、
そのネットワークインターフェースに割り当てる一のIPアドレスを有する論理インターフェースを、所定の時間間隔を空けて次々と生成する論理インターフェース生成部と、
生成された複数の前記論理インターフェースのうち存続しているものについて新たな通信に用いる優先順位を管理する論理インターフェース管理部と、
それぞれの前記論理インターフェースを用いて通信する際のNAT変換又はNAPT変換のルールを管理する接続追跡テーブルと、
それらの接続追跡テーブル及び前記論理インターフェースの優先順位を元に、パケットのルーティングを行うルーティング機能部とを有すればよい。
上記論理インターフェース生成部又は上記論理インターフェース管理部が、前記履歴テーブルに履歴が残るIPアドレスの使用を避けるようにすると、中継装置が割り振られるIPアドレスが偶然に過去に使用したものと同一になって、匿名性が低下することを抑制できる。そのような履歴が残るIPアドレスの使用を避ける方法としては、前記中継装置にIPアドレスを割り当てるDHCPサーバやPPPoEの認証サーバなどであるアドレス付与サーバから払い出されたそのIPアドレスを論理インターフェースに登録させずに一旦廃棄し、新たなIPアドレスの払い出しを要求するとよい。これにより、アドレス付与サーバ自体に特殊な変更を施す必要なく、使用するIPアドレスの回避が可能となる。
図1は、この発明にかかる中継装置10の機能ブロック図及びそれと通信する装置について示す構成図である。
そのネットワークインターフェース11(WAN側)に割り当てる一のIPアドレスを有する論理インターフェース51(51a、51b、51c……)を、所定の時間間隔を空けて生成又は更新する論理インターフェース生成部41と、
生成された複数の前記論理インターフェースのうち存続しているものについて新たなセッションに用いる優先順位を管理する論理インターフェース管理部42と、
それぞれの前記論理インターフェースを用いて通信する際の、NAT変換やNAPT変換、ルーティングといったアドレスやポートなどのパケット変換のルールを管理する接続追跡テーブル43と、
接続追跡テーブル43及びそれぞれの論理インターフェース51の優先順位を元に、パケットのルーティングを行うルーティング機能部44とを少なくとも有する。
ただしこの発明では、パケットを受け取った際には前記ルーティングテーブルより先にまず接続追跡テーブル43を優先して確認する。接続追跡テーブル43に履歴が無い新たな通信先との通信であれば、前記ルーティングテーブルを参照して最優先の優先順位を割り当てられた論理インターフェース51がどれかを確認してそれを指定する。以後、既に通信を開始してセッションが確立されている通信先との通信であれば、接続追跡テーブル43にその履歴が残っていることになるので、接続追跡テーブル43を確認して履歴がある通信先との通信であれば、前記ルーティングテーブルが指定する優先順位の指定を無視して、接続追跡テーブル43に対応する論理インターフェース51でそのパケットを取り扱う。
そしてまたこの発明においては、既に優先順位が下位となった古い論理インターフェース51(a,b,c……)で実施されている通信のセッション情報がいずれかの接続追跡テーブル43(a、b、c……)に残っている場合、そのセッションを用いて実施される通信は、その優先順位が下位となった古い論理インターフェース51で引き続き実施するようにする。
なお、登録されたIPアドレスが延々と更新され続けることを防ぐため、アドレス記録手段の実行後に実行するよりも、アドレスを払い出されてからアドレス記録手段の実行前に履歴検索手段を実行する方がより好ましい。
図3は、ユーザ端末20からの通信を中継する際のルーティング機能部の動作フロー例を示す。qはその時点における論理インターフェースの数であり、iは優先順位についての変数である。xは当該優先順位の論理インターフェース又は接続追跡テーブルについてのa,b,c……以降の記号のいずれかを意味する。
ここで、優先順位が最優先、すなわち第1位(i=1)の接続追跡テーブル43x(仮に43cとなる。)を確認し(S104)、受信したパケットに該当するエントリが存在するか否かを調べる該当接続追跡テーブル検索手段を実行する(S105)。後述するように、既に一つ以上のパケットが送られた送信先への、二つめ以降のパケットであれば、いずれかの接続追跡テーブル43(a、b、c……)に送信先IPアドレスとポート番号とが登録されている。そこで、いずれの接続追跡テーブル43に存在するかを順にチェックする(S105)。存在が確認できれば(S105→Yes)、そのパケットは当該接続追跡テーブル43xを用いる論理インターフェース51xを用いて、既にセッションが開始されたパケットの続きであるので、当該順位の接続追跡テーブル43xに既に登録済みのルールに従って、ルーティング機能部44はパケットを変換し(S111)、当該順位の論理インターフェース51xからパケットを外部ネットワーク30へ送信する(S112)。すなわち、このパケットは古い論理インターフェース51xに割り当てられたIPアドレスを送信元IPアドレスとして送信される。この送信元IPアドレスは、接続追跡テーブルにおけるWAN側宛先アドレスに当たる。上記の図2(a)のテーブルでは、中継装置10に返ってくる際の状況で送信元か宛先かを記載しているからである。
11 ネットワークインターフェース
12 ネットワークインターフェース
20 ユーザ端末
21 ローカルネットワーク
30 外部ネットワーク
31 アドレス付与サーバ
32 外部サーバ
41 論理インターフェース生成部
42 論理インターフェース管理部
43、43a、43b、43c、43x 接続追跡テーブル
44 ルーティング機能部
45 履歴テーブル
46 切替タイマ
51,51a,51b,51c、51x 論理インターフェース
Claims (4)
- IPアドレスを保持する論理インターフェースを複数作成して、通信装置が物理的に有する一のネットワークインターフェースに割り当てる論理インターフェース生成部と、時間間隔を空けて、優先すべき論理インターフェースを変更する論理インターフェース管理部とを有する通信装置。
- 前記通信装置が、ユーザ端末と外部ネットワークとの間にある中継装置であって、
外部ネットワーク側のネットワークインターフェースに割り当てる一のIPアドレスを有する前記論理インターフェースを、所定の時間間隔を空けて生成又は更新する前記論理インターフェース生成部と、
存続している複数の前記論理インターフェースのうち新たなセッションに用いる最優先の優先順位を、最も新しく生成又は更新された上記論理インターフェースに割り当てる工程を、時間間隔を空けて行う前記論理インターフェース管理部と、
それぞれの前記論理インターフェースを用いて通信する際のアドレスを含むパケット変換のルールを管理する接続追跡テーブルと、
前記接続追跡テーブル及び前記論理インターフェースの優先順位を元に、パケットのルーティングを行うルーティング機能部とを有する、請求項1に記載の通信装置。 - 過去に前記論理インターフェースに割り当てられたIPアドレスの履歴を記録する履歴テーブルを有し、
前記論理インターフェース生成部は、新たに生成又は更新させる論理インターフェースにIPアドレスを登録するにあたり、前記履歴テーブルに記録が残るIPアドレスを回避する、請求項2に記載の通信装置。 - 所定の時間間隔又は時刻を定めることができる切替タイマを有し、
前記論理インターフェース管理部は、前記切替タイマが定めるタイミングで前記優先順位の割り当てを行う、請求項2又は3に記載の通信装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012130803A JP5865183B2 (ja) | 2012-06-08 | 2012-06-08 | 中継装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012130803A JP5865183B2 (ja) | 2012-06-08 | 2012-06-08 | 中継装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013255167A true JP2013255167A (ja) | 2013-12-19 |
JP5865183B2 JP5865183B2 (ja) | 2016-02-17 |
Family
ID=49952322
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012130803A Active JP5865183B2 (ja) | 2012-06-08 | 2012-06-08 | 中継装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5865183B2 (ja) |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005328373A (ja) * | 2004-05-14 | 2005-11-24 | Nippon Signal Co Ltd:The | ネットワークセキュリティシステム |
JP2006332716A (ja) * | 2005-05-23 | 2006-12-07 | Hitachi Ltd | 複数ipアドレスの保持方式 |
JP2010141473A (ja) * | 2008-12-10 | 2010-06-24 | Ricoh Co Ltd | 通信装置、通信方法およびプログラム |
JP2010529746A (ja) * | 2007-05-29 | 2010-08-26 | インヴィクタ ネットワークス,インコーポレイテッド | サイバー攻撃に対するネットワークの保護方法ならびにシステム |
JP2011129968A (ja) * | 2009-12-15 | 2011-06-30 | Panasonic Corp | 通信端末装置 |
JP2011205641A (ja) * | 2000-04-26 | 2011-10-13 | Virnet X Inc | 保証されたシステム可用性を有する安全通信用のアジル・ネットワーク・プロトコルの改良 |
-
2012
- 2012-06-08 JP JP2012130803A patent/JP5865183B2/ja active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2011205641A (ja) * | 2000-04-26 | 2011-10-13 | Virnet X Inc | 保証されたシステム可用性を有する安全通信用のアジル・ネットワーク・プロトコルの改良 |
JP2005328373A (ja) * | 2004-05-14 | 2005-11-24 | Nippon Signal Co Ltd:The | ネットワークセキュリティシステム |
JP2006332716A (ja) * | 2005-05-23 | 2006-12-07 | Hitachi Ltd | 複数ipアドレスの保持方式 |
JP2010529746A (ja) * | 2007-05-29 | 2010-08-26 | インヴィクタ ネットワークス,インコーポレイテッド | サイバー攻撃に対するネットワークの保護方法ならびにシステム |
JP2010141473A (ja) * | 2008-12-10 | 2010-06-24 | Ricoh Co Ltd | 通信装置、通信方法およびプログラム |
JP2011129968A (ja) * | 2009-12-15 | 2011-06-30 | Panasonic Corp | 通信端末装置 |
Also Published As
Publication number | Publication date |
---|---|
JP5865183B2 (ja) | 2016-02-17 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4226553B2 (ja) | データ通信ネットワークにおけるルーティング | |
US7526569B2 (en) | Router and address identification information management server | |
KR100886550B1 (ko) | 아이피 어드레스 할당 장치 및 방법 | |
US20110032939A1 (en) | Network system, packet forwarding apparatus, and method of forwarding packets | |
JP5488591B2 (ja) | 通信システム | |
JP5214402B2 (ja) | パケット転送装置、パケット転送方法、パケット転送プログラム及び通信装置 | |
US20050066035A1 (en) | Method and apparatus for connecting privately addressed networks | |
US20120297087A1 (en) | Method And Apparatus For Message Distribution In A Device Management System | |
JPWO2005027438A1 (ja) | パケット中継装置 | |
WO2012126262A1 (en) | Method and apparatus for accessing a private surveillance network through l2tp | |
CN107094110B (zh) | 一种dhcp报文转发方法及装置 | |
JP6118122B2 (ja) | 通信装置及びその制御方法、プログラム | |
US20130089092A1 (en) | Method for preventing address conflict, and access node | |
JP2008066907A (ja) | パケット通信装置 | |
KR100827143B1 (ko) | 패킷 스위치 장비 및 그 방법 | |
JP2005045472A (ja) | 端末及びアドレス生成方法 | |
JP2010239591A (ja) | ネットワークシステム、中継装置、およびネットワーク制御方法 | |
JP5865183B2 (ja) | 中継装置 | |
US10164937B2 (en) | Method for processing raw IP packet and device thereof | |
JP2008154012A (ja) | ネットワーク監視装置,ネットワーク監視方法,ネットワーク通信方法,ネットワーク検疫システム | |
JP5350333B2 (ja) | パケット中継装置及びネットワークシステム | |
JP4191180B2 (ja) | 通信支援装置、システム、通信方法及びコンピュータプログラム | |
CN108076025B (zh) | 网络设备的注册方法和装置 | |
JP2005064570A (ja) | ネットワークシステム及びインターネットワーク装置 | |
CN102594937A (zh) | 二层网络交换设备实现DHCPv6中继代理的方法和*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20141120 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20150826 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150929 |
|
RD13 | Notification of appointment of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7433 Effective date: 20151109 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20151113 |
|
RD15 | Notification of revocation of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7435 Effective date: 20151113 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20151109 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20151113 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20151222 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20151225 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5865183 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |