[发明专利]中继装置和客户端设备与服务器的连接方法

权利要求书

1.一种中继装置，是为了将LAN上的客户端设备连接到与因特网上的服务器连接的虚拟网络上，而被设置在上述LAN上的上述客户端设备的上级侧的中继装置，其特征在于：

该中继装置具有桥模块，该桥模块被设置在局域通信协议栈和网络设备之间，发送给自己、广播以及发送给虚拟网络的地址的要求分组以外的分组不发送给局域通信协议栈，而简单地在上述LAN的上级侧和下级侧进行桥送，

该中继装置还包括：

存储上述因特网上的服务器的全局地址的服务器地址存储部件；

用于根据上述服务器的全局地址，在该中继装置和服务器之间确立隧道连接的隧道连接确立部件；

通过上述桥模块捕捉包含来自上述客户端设备的上述虚拟网络上的虚拟网络地址的要求分组，对附加了上述客户端设备的虚拟网络地址作为发送方地址的分组进行打包，并经由上述隧道连接向上述服务器发送的打包处理部件；

对通过上述局域通信协议栈接收到的隧道连接中的发送给自己的分组进行解包，并且将包含在该解包了的分组中的发送目的地虚拟网络地址变换为上述客户端设备的LAN上的私有IP地址，通过桥模块将该分组发送到对应的客户端设备的解包处理部件。

2.根据权利要求1所述的中继装置，其特征在于：

在上述LAN中，上述中继装置被设置在从客户端设备到路由器的路径的途中。

3.根据权利要求1所述的中继装置，其特征在于：

上述中继装置与设置在因特网上的隧道中介服务器连接，从该中介服务器接收上述服务器的全局地址。

4.根据权利要求1所述的中继装置，其特征在于：

上述中继装置从上述服务器接收分配给客户端设备的虚拟网络地址，关联地存储各客户端设备的LAN上的私有IP地址和分配给该客户端的虚拟网络地址。

5.根据权利要求4所述的中继装置，其特征在于还包括：

通过对到达上述LAN下级侧的网络设备的全部分组进行监视，来检测出上述客户端设备的私有IP地址和MAC地址的下级侧客户端设备检测部件。

6.根据权利要求5所述的中继装置，其特征在于：

上述下级侧客户端设备检测部件具有以下功能：定期或任意地向LAN的下级侧发送广播的应答要求，催促上述客户端设备的应答。

7.根据权利要求1所述的中继装置，其特征在于：

上述客户端设备是对应网络的家电，包含用户无法安装虚拟网络驱动器的家电。

8.根据权利要求1所述的中继装置，其特征在于：

上述客户端设备包含：能够与上述中继装置进行通信，但自己无法与因特网连接的外围装置。

9.根据权利要求1所述的中继装置，其特征在于：

上述桥模块将广播的要求分组传送到上述通信协议栈，并且对其进行桥送。

10.一种连接方法，是在因特网连接环境中执行的、客户端设备和服务器的连接方法，其中该因特网连接环境具有：LAN上的客户端设备；连接在该LAN上的上述客户端设备的上级侧的中继装置；上述客户端设备经由因特网连接的服务器，该连接方法的特征在于包括：

(a)上述中继装置接收上述服务器的全局IP地址并存储的步骤；

(b)上述中继装置使用在上述中通知了的全局IP地址，在上述中继装置和上述服务器之间确立基于隧道连接的TCP/IP会话的步骤；

(c)上述中继装置向上述客户端设备分配虚拟网络IP地址，将发向虚拟网络IP地址的分组改写为发向上述客户端设备的LAN上的私有IP地址的分组，并将发向上述客户端设备的LAN上的私有IP地址的分组发送到上述LAN的下级侧，其中上述虚拟网络IP地址是从上述服务器通过上述隧道连接而接收到的虚拟网络IP地址的步骤；

(d)上述中继装置捕获来自上述客户端设备的包含上述虚拟网络IP地址的分组，通过上述隧道连接发送到上述服务器的步骤。

11.根据权利要求10所述的连接方法，其特征在于：

上述中继装置被设置在上述客户端设备所属的LAN上，

该方法对于发送到该中继装置、广播和发送到虚拟网络的地址的要求分组以外的分组，不执行上述(c)、(d)步骤，而简单地在LAN上进行桥送。