[发明专利]信息处理装置以及数据包中继方法

说明书

本发明涉及信息处理装置和数据包中继方法，旨在实现从多个网络分段各自对已被动态发行了IP地址的设备的访问控制。在第一网络分段和第二网络分段之间中继数据包的信息处理装置具备，保存对设于第一网络分段中的第一设备动态发行的第一IP地址，同时保存用来与该第一设备通信且遵循第二网络分段的地址体系的第二IP地址的存储部；接收第二网络分段发送且以第二IP地址为接收对象的数据包的第一收发部；将收到的数据包的接收对象IP地址从第二IP地址变换为存储部中保存的第一IP地址，并将发送源的IP地址变换为作为第一网络分段地址体系中本身的IP地址而被分配了的IP地址的地址变换部；向第一设备发送变换后的数据包的第二收发部。

技术领域

本发明涉及信息处理装置和数据包中继方法。

背景技术

目前用越来越多的网络运行以信息保护等为目的来分割网络并设置多个网络分段(广播域)。另一方面，不再在个人计算机(以下称为PC)中单独进行 IP地址等网络设定，而是使用DHCP(Dynamic Host Configuration Protocol，动态主机设置协议)服务器自动设定，进行一元化管理的情况也常有发生。

现有的用来中继通信的网络设备为了在与打印机或服务器等信息设备的多个网络分段(以下称之为分段)之间安全通信，事先把信息设备的IP地址注册到网络设备中，利用该地址进行访问控制。因此，信息设备的IP地址动态变化时，被注册在网络设备上的信息也需要相应地改变。

由于存在上述课题，打印机或服务器等信息设备大多使用固定IP地址，但是，仍然存在希望通过DHCP对于这些信息设备进行一元化管理的需求。

另一方面，作为相关技术，例如专利文献1(JP特开2004-180211号公报) 中公开了设于信息设备和DHCP服务器之间的代理网络控制装置。该代理网络控制装置从信息设备和DHCP服务器设备之间的DHCP通信数据包，对地址已被发行了的设备进行访问控制。

然而，专利文献1只考虑了用户终端和DHCP服务器只被一个网络分段收纳时的访问控制，而没有考虑到从多个网络分段分别对于信息设备(例如打印机等)的访问控制。

发明内容

鉴于上述问题，本发明旨在提供一种能够实现从多个网络分段各自对已被动态发行了IP地址的设备的访问控制的技术方案。

为了达到上述目的，本发明的提供一种信息处理装置，用于在第一网络分段和不同于该第一网络分段的第二网络分段之间中继数据包，其中具备，存储部，用于保存对被设置在所述第一网络分段中的第一设备动态发行了的第一IP地址，同时还保存用来与该第一设备通信且遵循所述第二网络分段的地址体系的第二IP地址；第一收发部，用于接收所述第二网络分段发送且以所述第二IP地址为接收对象的数据包；地址变换部，用于将所述第一收发部收到的数据包的接收对象IP地址从所述第二IP地址变换为所述存储部中保存的所述第一IP地址，并且将发送源的IP地址变换为作为所述第一网络分段的地址体系中本身的IP地址而被分配了的IP地址；以及，第二收发部，用于向所述第一设备发送经过所述地址变换部变换后的数据包。

本发明的效果在于，能够实现从多个网络段分别动态地对被发行了IP地址的设备进行访问控制。

附图说明

图1是系统整体构成的示意图。

图2是各个网络分段的地址体系的一例示意图。

图3是图1所示的各设备的一例网络设定示意图。

图4是DHCP服务器130A以及DHCP服务器130B的地址发行范围的一例示意图。

图5是一例接口盒的内部构成与周边连接关系的示意图。

图6是接口盒的一例硬件构成框图。

图7是桥接通信/控制部的一例具体构成的示意图。