中继装置和客户端设备与服务器的连接方法

摘要

本发明的目的在于能够通过简单的装置进行经由家庭内网络和因特网的虚拟网络通信。将中继装置(4)设置在网络协议栈(13)和网络设备(10、11)之间，包括：对发送给自己、VLAN、广播的要求分组以外的分组进行桥送的桥模块(12)；存储服务器的全局地址的服务器地址存储部件(17)；根据该全局地址，在与服务器之间确立隧道连接的隧道会话确立部件(20)；对发送方地址进行打包，经由隧道连接发送到服务器的打包处理部件(21)；对发送给自己的分组进行解包，将包含在该分组中的发送目的地虚拟网络地址变换为客户端设备的LAN上的私有IP地址，经由上述桥模块发送到LAN上的虚拟IP地址/私有IP地址变换部件(22)。

主权项

一种中继装置，是为了将LAN上的客户端设备连接到与因特网上的服务器连接的虚拟网络上，而被设置在上述LAN上的上述客户端设备的上级侧的中继装置，其特征在于：该中继装置具有桥模块，该桥模块被设置在局域通信协议栈和网络设备之间，发送给自己、广播以及发送给虚拟网络的地址的要求分组以外的分组不发送给局域通信协议栈，而简单地在上述LAN的上级侧和下级侧进行桥送，该中继装置还包括：存储上述因特网上的服务器的全局地址的服务器地址存储部件；用于根据上述服务器的全局地址，在该中继装置和服务器之间确立隧道连接的隧道连接确立部件；通过上述桥模块捕捉包含来自上述客户端设备的上述虚拟网络上的虚拟网络地址的要求分组，对附加了上述客户端设备的虚拟网络地址作为发送方地址的分组进行打包，并经由上述隧道连接向上述服务器发送的打包处理部件；对通过上述局域通信协议栈接收到的隧道连接中的发送给自己的分组进行解包，并且将包含在该解包了的分组中的发送目的地虚拟网络地址变换为上述客户端设备的LAN上的私有IP地址，通过桥模块将该分组发送到对应的客户端设备的解包处理部件。