外部ネットワークを介して通信可能な一又は複数の第2中継サーバから取得した、前記第2中継サーバと第2LANで接続された第2通信端末のアドレス及びマルチキャストアドレスを含む、第2アドレスフィルタ情報を前記第2中継サーバと関連付けて登録するアドレスフィルタ情報登録部と、前記第2中継サーバとルーティングセッションを確立するルーティングセッション確立部と、マルチキャストアドレスを含むパケットを、第1LANで接続された第1通信端末から、受信できるように設定するマルチキャストパケット制御部と、前記第1通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、前記第2アドレスフィルタ情報に基づいて、前記パケットを中継可能な全ての第2中継サーバを選択し、選択された前記第2中継サーバと確立した、ルーティングセッションに前記パケットを転送する第1パケット転送部と、を備える中継サーバ。前記アドレスフィルタ情報登録部は、前記マルチキャストアドレスとともに前記マルチキャストアドレスに対応するポート番号を登録する、請求項1に記載の中継サーバ。前記中継サーバは、第1LANで接続されたルーティング対象となる第1通信端末の情報及びマルチキャストアドレスを含む、第1アドレスフィルタ情報を作成し、前記第1アドレスフィルタ情報を前記アドレスフィルタ情報登録部に登録し、前記第1アドレスフィルタ情報を第2中継サーバに送信する、請求項1に記載の中継サーバ。前記中継サーバは、前記第2中継サーバからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、前記第1アドレスフィルタ情報に基づいて、前記パケットを前記第1LANに転送する第2パケット転送部、をさらに備える、請求項3に記載の中継サーバ。外部ネットワークを介して通信可能な一又は複数の第2中継サーバ又は前記第2中継サーバと第2LANで接続されたクライアント端末から取得した、前記第2中継サーバと第2LANで接続された第2通信端末のアドレス及びマルチキャストアドレスを含む、第2アドレスフィルタ情報を前記第2中継サーバと関連付けて登録するアドレスフィルタ情報登録部と、前記第2中継サーバ又は前記クライアント端末とルーティングセッションを確立するルーティングセッション確立部と、マルチキャストアドレスを含むパケットを、第1LANで接続された第1通信端末から、受信できるように設定するマルチキャストパケット制御部と、前記第1通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、前記第2アドレスフィルタ情報に基づいて、前記パケットを中継可能な全ての第2中継サーバ又はクライアント端末を選択し、選択された前記第2中継サーバ又は前記クライアント端末と確立した、ルーティングセッションに前記パケットを転送する第1パケット転送部と、を備える中継サーバ。ブロードキャストによる通知を前提としたシステムでは、マルチキャストパケットがインターネットを越えて通信できないため通常は一つのLAN内でしかマルチキャスト通信が行えない。またインターネットを介した遠隔地にあるLAN同士でマルチキャスト通信を行うためにはルータ同士が予め特定のマルチキャストパケットを他方のルータに転送するようにしておく必要があり、インターネットを介して任意のLAN同士が動的にマルチキャスト通信を実現するような事は非常に困難であった。本発明の課題は、簡単な構成と制御によってVPNネットワーク上でマルチキャスト通信を可能にすることにある。以下に、課題を解決するための手段として複数の態様を説明する。これら態様は、必要に応じて任意に組み合せることができる。本発明の一見地に係る中継サーバは、アドレスフィルタ情報登録部と、ルーティングセッション確立部と、マルチキャストパケット制御部と、第1パケット転送部と、を備えている。アドレスフィルタ情報登録部は、外部ネットワークを介して通信可能な一又は複数の第2中継サーバから取得した、第2中継サーバと第2LANで接続された第2通信端末のアドレス及びマルチキャストアドレスを含む、第2アドレスフィルタ情報を第2中継サーバと関連付けて登録する。ルーティングセッション確立部は、第2中継サーバとルーティングセッションを確立する。マルチキャストパケット制御部は、マルチキャストアドレスを含むパケットを、第1LANで接続された第1通信端末から、受信できるように設定する。第1パケット転送部は、第1通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第2アドレスフィルタ情報に基づいて、パケットを中継可能な全ての第2中継サーバを選択し、選択された第2中継サーバと確立した、ルーティングセッションにパケットを転送する。この中継サーバでは、マルチキャストアドレスを含む第2アドレスフィルタ情報が登録されているので、宛先アドレスがマルチキャストアドレスであるパケットを第1通信端末から受信すれば、第1パケット転送部は、第2アドレスフィルタ情報に基づいて、パケットを中継可能な全ての第2中継サーバを選択し、選択された第2中継サーバと確立した、ルーティングセッションにパケットを転送する。以上に述べたようにマルチキャストアドレスがアドレスフィルタ情報に登録可能なので、マルチキャストパケットをルーティングセッション内で通信可能である。アドレスフィルタ情報登録部は、マルチキャストアドレスとともにマルチキャストアドレスに対応するポート番号を登録してもよい。中継サーバは、第1LANで接続されたルーティング対象となる第1通信端末の情報及びマルチキャストアドレスを含む、第1アドレスフィルタ情報を作成し、第1アドレスフィルタ情報をアドレスフィルタ情報登録部に登録し、第1アドレスフィルタ情報を第2中継サーバに送信してもよい。中継サーバは、第2中継サーバからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、第1アドレスフィルタ情報に基づいて、パケットを第1LANに転送する第2パケット転送部、をさらに備えてもよい。本発明の他の見地に係る中継サーバは、ルーティングセッション確立部と、マルチキャストパケット制御部と、第1パケット転送部と、を備える。アドレスフィルタ情報登録部は、外部ネットワークを介して通信可能な一又は複数の第2中継サーバ又は第2中継サーバと第2LANで接続されたクライアント端末から取得した、第2中継サーバと第2LANで接続された第2通信端末のアドレス及びマルチキャストアドレスを含む、第2アドレスフィルタ情報を第2中継サーバと関連付けて登録する。ルーティングセッション確立部は、第2中継サーバ又はクライアント端末とルーティングセッションを確立する。マルチキャストパケット制御部は、マルチキャストアドレスを含むパケットを、第1LANで接続された第1通信端末から、受信できるように設定する。第1パケット転送部は、第1通信端末から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第2アドレスフィルタ情報に基づいて、パケットを中継可能な全ての第2中継サーバ又はクライアント端末を選択し、選択された第2中継サーバ又はクライアント端末と確立した、ルーティングセッションにパケットを転送する。この中継サーバでは、マルチキャストアドレスを含む第2アドレスフィルタ情報が登録されているので、宛先アドレスがマルチキャストアドレスであるパケットを第1通信端末から受信すれば、第1パケット転送部は、第2アドレスフィルタ情報に基づいて、パケットを中継可能な全ての第2中継サーバ又はクライアント端末を選択し、選択された第2中継サーバ又はクライアント端末と確立した、ルーティングセッションにパケットを転送する。以上に述べたようにマルチキャストアドレスがアドレスフィルタ情報に登録可能なので、マルチキャストパケットをルーティングセッション内で通信可能である。本発明に係る中継サーバでは、簡単な構成及び制御によってVPNネットワーク上でマルチキャスト通信ができるようになる。1.中継通信システムの全体構成以下、図面を参照しつつ、本発明の実施の形態について説明する。図1は、中継通信システムの全体構成を示す。中継通信システム1は、WAN3を介して互いに接続された第1中継サーバAと、第2中継サーバBと、第3中継サーバCとを有している。第1中継サーバAは第1LAN5に所属し、第2中継サーバBは第2LAN7に所属し、第3中継サーバCは第3LAN9に所属している。第1LAN5、第2LAN7及び第3LAN9は、遠隔に構築される小規模なネットワークである。WAN3は、インターネットなどの大規模なネットワークである。この実施形態では、後に詳細に説明するが、第1中継サーバAと、第2中継サーバBと、第3中継サーバCとが、中継グループとしての第1中継グループaを構成している。第1LAN5は、第1中継サーバAに接続された第1通信端末11及び第2通信端末13、及びクライアント端末A1を有している。第1通信端末11、第2通信端末13及びクライアント端末A1は、PCPersonalComputerである。第2LAN7は、第5LAN17と、第6LAN19とを有している。第5LAN17は、第2中継サーバBに直接接続されている。第6LAN19は、第5LAN17を介して第2中継サーバBに接続されている。第5LAN17には、第2中継サーバBに接続された第3通信端末21が接続されている。第6LAN19には、第4通信端末25と、クライアント端末B1と、クライアント端末B2とが接続されている。第5LAN17と第6LAN19は汎用ルータ31を介して互いに接続されている。第3通信端末21及び第4通信端末25は、ファイルサーバである。第3LAN9は、第3中継サーバCに接続されたクライアント端末C1を有している。第1中継サーバA、第2中継サーバB及び第3中継サーバCは、クライアント端末A1、クライアント端末B1、クライアント端末B2、及びクライアント端末C1の相互間の通信を中継する。なお、第1中継サーバA、第2中継サーバB、第3中継サーバCの相互間の通信プロトコルは特に限定されない。2.中継サーバの構成要素中継サーバは、LANだけでなくWAN3にも接続されており、同一のLANに接続されている各クライアント端末と通信可能であるとともに、他のLANに配置された中継サーバとWAN3を介して通信可能になっている。図2は、第1中継サーバAの構成要素を示す。第1中継サーバAは、インターフェース121、制御部122、データベース格納部123、表示部124及び入力部125を有する。インターフェース121は、第1LAN5内の端末に対して通信を実行する。また、インターフェース121は、WAN3に対して通信を実行する。制御部122は、例えば、制御及び演算の機能を有するCPUであり、ロードされたプログラムにより各種処理を実行可能である。制御部122は、情報共有部131、VPN制御部171図3、アドレスフィルタ情報制御部175図4、通信制御部137、及びIPパケット処理部154を有する。情報共有部131は、後述する中継グループ情報、中継サーバ情報及びクライアント端末情報の作成及び更新を行う。また、情報共有部131は、作成及び更新された中継グループ情報を中継グループ内の中継サーバ及び中継サーバに接続されたクライアント端末と共有し、中継グループ情報格納部161後述に格納する。さらに情報共有部131は、作成及び更新された中継サーバ情報を中継グループ内の中継サーバ及び中継サーバに接続されたクライアント端末と共有し、中継サーバ情報格納部162後述に格納する。さらに情報共有部131は、作成及び更新されたクライアント端末情報を中継グループ内の中継サーバ及びクライアント端末と共有し、クライアント端末情報格納部163後述に格納する。VPN制御部171は、さらに、図3に示すように、VPNグループ情報作成更新部136を有している。VPNグループ情報作成更新部136は、VPNグループ情報を作成更新する。また、VPNグループ情報作成更新部136は、VPNグループ情報に変更があった場合に、更新されたVPNグループ情報を、クライアント端末及びVPNクライアント端末が接続されている中継サーバとの間で共有させる。通信制御部137は、インターフェース121を介して行う様々な通信を制御する処理部であり、TCP/IP、UDP又はSIPなどのプロトコルに従った様々な通信処理を制御する。アドレスフィルタ情報制御部175は、図4に示すように、アドレスフィルタ情報作成更新部141を有している。アドレスフィルタ情報作成更新部141は、同じLAN内の通信端末に関するアドレスフィルタ情報を作成して、さらにアドレスフィルタ情報格納部165後述に格納する。また、アドレスフィルタ情報作成更新部141は、通信端末の起動状態の変化にしたがって、アドレスフィルタ情報格納部165内のアドレスフィルタ情報を更新する。アドレスフィルタ情報制御部175は、さらに、図4に示すように、アドレスフィルタ情報送信部151を有している。アドレスフィルタ情報送信部151は、他の中継サーバ又はクライアント端末に対して、アドレスフィルタ情報を送信する。アドレスフィルタ情報制御部175は、さらに、図4に示すように、アドレスフィルタ情報受信部152を有している。アドレスフィルタ情報受信部152は、通信端末の起動状態を含むアドレスフィルタ情報を、他の中継サーバ又はクライアント端末から受信する。アドレスフィルタ情報処理部175は、さらに、アドレスフィルタ情報表示部153を有している。アドレスフィルタ情報表示部153は、アドレスフィルタ情報を表示部124に表示させる。上述のアドレスフィルタ情報作成更新部141と、アドレスフィルタ情報送信部151と、アドレスフィルタ情報受信部152とによって、アドレスフィルタ情報を中継サーバ及びクライアント端末間で共有するためのアドレスフィルタ情報共有部として機能する制御部122は、さらに、図2に示すように、マルチキャストパケット制御部177を有している。マルチキャストパケット制御部177は、マルチキャストアドレスを含むパケットを、第1LAN5で接続された第1通信端末11又は第2通信端末13から、受信できるように設定する。IPパケット処理部154は、基本機能として、インターフェース121から受信した通信パケットを通信制御部137へ出力する。IPパケット処理部154は、第1パケット転送部として、第1通信端末11又は第2通信端末13から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、他の中継サーバ又はクライアント端末のアドレスフィルタ情報に基づいて、パケットを中継可能な全ての中継サーバを選択し、選択された中継サーバと確立した、ルーティングセッションにパケットを転送する機能を有している。さらに、IPパケット処理部154は、第2パケット転送部として、他の中継サーバからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、第1中継サーバAのアドレスフィルタ情報に基づいて、パケットを第1LAN5に転送する機能を有している。IPパケット処理部154は、受信したマルチキャストパケットのマルチキャストアドレスと、保存されている他の中継サーバ又はクライアント端末のアドレスフィルタ情報とに基づいて、マルチキャストパケットをマルチキャストアドレスに含まれる宛先アドレスまで中継可能な全てのルーティングセッションを抽出する。次に、IPパケット処理部154は、抽出したルーティングセッションにマルチキャストパケットを送信する。データベース格納部123は、例えば、ハードディスク又は不揮発RAMであり、各種データを保存可能である。データベース格納部123は、中継グループ情報格納部161、中継サーバ情報格納部162、クライアント端末情報格納部163、VPNグループ情報格納部164、及びアドレスフィルタ情報格納部165を有する。これら格納部に格納される情報の詳細は後述する。また、第2中継サーバB及び第3中継サーバCの構成要素は、第1中継サーバAと同様であるので、説明を省略する。3.クライアント端末の構成要素クライアント端末は、オペレータが直接操作できる端末である。クライアント端末は、例えば、オペレータによって日々の業務に利用されるパーソナルコンピュータである。各クライアント端末には、同一のLAN内でユニークに管理されたプライベートIPアドレスが付与される。クライアント端末の構成要素は、図5に示すように、中継サーバと同様である。したがって、ここでは説明を省略する。4.中継グループ情報図6は、中継グループ情報20の概略構成を示す。中継グループ情報20は、中継通システムにおける各中継グループの概要を示す情報であって、中継サーバの中継グループ情報格納部161及びクライアント端末の中継グループ情報格納部261に格納される。図6は、第1中継グループが、第1中継サーバAと、第2中継サーバBと、第3中継サーバCとから構成されていることを示す。図7は、中継グループ情報20の詳細構成を示す。中継グループ情報20は、上位情報201、下位情報202から構成される。上位情報201は、第1中継グループaについての情報である。groupidは、中継グループの識別情報を示す。lastmodは、中継グループ情報の最新更新時刻を示す。nameは、中継グループの名称を示す。下位情報202は、第1中継グループaを構成する第1中継サーバA、第2中継サーバB、第3中継サーバCについての情報である。siteidは、各中継サーバの識別情報を示す。中継グループ情報20は、第1中継サーバAと、第2中継サーバBと、第3中継サーバCとの間で共有されて、各中継サーバの中継グループ情報格納部161に格納される。さらに、中継グループ情報20は、中継サーバとクライアント端末との間でも共有され、各クライアント端末の中継グループ情報格納部261に格納される。5.中継サーバ情報図8は、中継サーバ情報30の概略構成を示す。中継サーバ情報30は、中継通信システムを構成する中継サーバ及びクライアント端末の概要を示す情報であって、中継サーバの中継サーバ情報格納部162及びクライアント端末の中継サーバ情報格納部262に格納される。図8に示すように、第1中継サーバAには、クライアント端末A1が接続されている。第2中継サーバBには、クライアント端末B1及びクライアント端末B2が接続されている。第3中継サーバCには、クライアント端末C1が接続されている。図9は、中継サーバ情報30の詳細構成を示す。中継サーバ情報30は、上位情報301-1、301-2、301-3及び下位情報302-1、302-2、302-3から構成される。上位情報301-1、301-2、301-3は、中継サーバについての情報である。siteidは、中継サーバの識別情報を示す。nameは、中継サーバの名称を示す。statは、中継サーバが起動しているか否かについての情報を示す。下位情報302-1、302-2、302-3は、クライアント端末についての情報である。divは、クライアント端末の部署名を示す。groupは、クライアント端末が所属する中継グループの識別情報を示す。idは、クライアント端末の識別情報を示す。nameは、クライアント端末の名称を示す。siteは、クライアント端末がログオンしている場合にログオン先の中継サーバの識別情報を示す。中継サーバ情報30は、第1中継サーバA、第2中継サーバB、第3中継サーバC間で共有され、各中継サーバの中継サーバ情報格納部162において格納される。また、中継サーバ情報30は、中継サーバ及びクライアント端末間で共有され、各クライアント端末の中継サーバ情報格納部262に格納される。中継サーバが起動しているときには、上位情報301-1、301-2、301-3のstatがactiveになっている。中継サーバが起動していないときには、statが空欄になっている。これにより、中継サーバが起動しているか否かについての情報が、中継通信システム全体として共有される。クライアント端末が中継サーバにログオンしているときには、下位情報302-1、302-2、302-3のsiteにクライアント端末のログオン先の中継サーバの識別情報が記載されている。クライアント端末が中継サーバにログオンしていないときには、siteは空欄になっている。これにより、クライアント端末が中継サーバにログオンしているか否かについての情報が、中継通信システム全体として共有される。6.VPNグループ情報VPNグループ情報とは、中継グループを構成する中継サーバ及びクライアント端末から選択された機器以下、ルーティング機器というで構成されたVPNグループに関する情報である。VPNグループは、中継グループ内で構成されるグループであり、ルーティング機器同士でルーティングセッションを確立させることにより、仮想ネットワークを構築することができる。VPNグループ情報は、VPNグループ情報作成更新部136によって作成される。図10は、VPNグループ情報40の詳細構成を示す。VPNグループ情報40には、vnetタグが記述されている。vnetタグには、VPNグループ基本情報41と、ルーティングポイント情報42と、ルーティングセッション情報43とが記述されている。VPNグループ基本情報41は、VPNグループに関する情報である。VPNグループ基本情報41において、groupは、VPNグループが構成される中継グループの識別情報である。idは、VPNグループの識別情報を示す。lastmodは、VPNグループ情報の最新更新時刻を示す。nameは、VPNグループの名称を示す。ルーティングポイント情報42は、VPNグループ内で通信を行うときにルーティングを実行するルーティング機器の識別情報である。rpidは、ルーティング機器の識別情報を示す。図10において、ルーティング機器として、第1中継サーバA、第2中継サーバB、クライアント端末B1、及びクライアント端末C1が記述されている。ルーティングセッション情報43は、VPNグループにおいて互いに接続されるルーティング機器の情報である。ルーティングセッション情報43において、ルーティング機器は、VPNグループでVPNを開始するためのルーティングセッション確立処理において、接続経路のスタートポイントであり通信制御を最初に行う側接続側のspstartingpointと、接続経路のエンドポイントであり通信制御を受ける側被接続側のependpoint、とに分けられている。この例では、経路情報として、スタートポイントが第3中継サーバCであり、エンドポイントがクライアント端末B1である第1セッションと、スタートポイントが第3中継サーバCでありエンドポイントが第1中継サーバAである第2セッションと、スタートポイントが第3中継サーバCでありエンドポイントが第2中継サーバBである第3セッションと、が定義されている。このように、ルーティングセッション情報43において中継サーバ間の通信経路のスタートポイントとエンドポイントとを定義することで、中継サーバ間の通信経路が重複することが防げられている。VPNグループ情報40は、VPNクライアント端末及びVPNクライアント端末が接続された中継サーバ間で共有され、各VPNクライアント端末のVPNグループ情報格納部264及び各中継サーバのVPNグループ情報格納部164に格納される。一方、VPNグループ情報40は、VPNクライアント端末間のみで共有されてもよい。以下の本実施形態では、VPNグループ情報40がVPNクライアント端末間で共有され、各VPNクライアント端末のVPNグループ情報格納部264に格納される例を挙げる。VPNグループ情報40の作成及び共有に関する処理は、後に詳述する。7.アドレスフィルタ情報アドレスフィルタ情報は、VPNを開始してルーティング機器がルーティングを行う際に、パケットの送信先としてルーティング機器が指定可能な宛先具体的には、中継サーバ又はクライアント端末の配下にある通信端末の情報である。アドレスフィルタ情報は、通信端末の名称、IPアドレス、MACアドレス、及びマルチキャストアドレスから構成されている。名称は、通信端末の名称である。マルチキャストアドレスは、アドレスフィルタ情報がマルチキャストアドレスであるか否かを示している。各ルーティング機器は、アドレスフィルタ情報をディスプレイに表示可能である。また、ルーティング機器同士は、VPNを開始するときに、アドレスフィルタ情報を交換する後述。アドレスフィルタ情報は、アドレスフィルタ情報作成更新部141によって作成され、さらに更新される。アドレスフィルタ情報作成更新部141は、外部ネットワークを介して通信可能な例えば第1中継サーバA、第2中継サーバB、クライアント端末A1、クライアント端末B1、クライアント端末B2から取得した、それら機器の配下にある通信端末のアドレス及びマルチキャストアドレスを含む、アドレスフィルタ情報をそれらの機器と関連付けて登録する。アドレスフィルタ情報作成更新部141は、アドレスフィルタ情報をアドレスフィルタ情報格納部165に格納する。また、アドレスフィルタ情報格納部165には、他のLANに所属する中継サーバ又はクライアント端末から送信されてきたアドレスフィルタ情報も格納される。より具体的には、アドレスフィルタ情報格納部165には、例えば第2中継サーバBから取得した、第2中継サーバBと第2LAN7で接続された第3通信端末21及び第4通信端末25のアドレス及びマルチキャストアドレスを含む、アドレスフィルタ情報も第2中継サーバBと関連付けて登録される。アドレスフィルタ情報は、クライアント端末のアドレスフィルタ情報格納部265にも格納されている。図11は、図1に示した実施例におけるアドレスフィルタ情報80の詳細構成を示す。アドレスフィルタ情報80は、第1中継サーバAによって管理される情報であり、第1LAN5における第1通信端末11及び第2通信端末13に関する。つまり、第1中継サーバAは、第1通信端末11及び第2通信端末13にパケットを送信できる。例えば、第1通信端末11は、名称がPC1であり、IPアドレスが2001.40.164である。なお、アドレスフィルタ情報80には、第1中継サーバAの識別情報図示せずが付与されている。さらに、アドレスフィルタ情報80は、マルチキャストアドレスとしてのグループ1が登録されている。グループ1は、例えば、マルチキャストグループのメンバーとして複数の通信端末を有しており、グループ1へのIPパケットはこれら複数の通信端末に送信される。図12は、アドレスフィルタ情報81の詳細構成を示す。アドレスフィルタ情報81は、第2中継サーバBによって管理される情報であり、第5LAN17における第3通信端末21に関する。つまり、第2中継サーバBは、第3通信端末21にパケットを送信できる。なお、アドレスフィルタ情報81には、第2中継サーバBの識別情報図示せずが付与されている。図13は、アドレスフィルタ情報82の詳細構成を示す。アドレスフィルタ情報82は、クライアント端末B1によって管理される情報であり、第6LAN19における第4通信端末25に関する。つまり、クライアント端末B1は、第4通信端末25にパケットを送信できる。なお、アドレスフィルタ情報82には、クライアント端末B1の識別情報図示せずが付与されている。さらに、アドレスフィルタ情報82は、マルチキャストアドレスとしてのグループ2が登録されている。グループ2は、例えば、複数の通信端末をマルチキャストグループのメンバーとして有しており、グループ1へのIPパケットはこれら複数の通信端末に送信される。図14は、アドレスフィルタ情報83の詳細構成を示す。アドレスフィルタ情報83は、クライアント端末C1によって管理作成更新される情報である。アドレスフィルタ情報83においては、オペレータLANが登録されている。つまり、クライアント端末C1は、第3LAN9に接続された全ての機器にパケットを送信できる。なお、アドレスフィルタ情報83には、クライアント端末C1の識別情報図示せずが付与されている。8.VPNグループの構築及びルーティング8.1.VPNグループ次に、VPNグループを構築して、構築したVPNグループでパケットのルーティングを行うときの処理について説明する。初めにVPNグループを構築するときの流れについて図15を参照して説明する。図15は、VPNグループを作成する処理を示すフローチャートである。ステップS1では、中継グループが選択される。中継通信システム1を利用するオペレータは、例えば第3中継サーバCを操作することによって、VPNグループの設定画面を表示させることができる。ここでは、第3中継サーバCを用いて設定を行う場合について説明する。表示された設定画面には、第3中継サーバCが属する複数の中継グループが表示される。オペレータは、この複数の中継グループから、VPNグループを構築したい中継グループを選択する。ステップS2では、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示される。ステップS3では、オペレータは、構築するVPNグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末の識別情報を選択する。今回の説明では、第1中継サーバA、第2中継サーバB、クライアント端末B1、及び第3中継サーバCの識別情報がオペレータに選択されたものとする。ステップS4では、VPNグループ情報作成更新部136は、上記の選択されたルーティングポイントに基づいて、ルーティングセッション情報を作成する。また、VPNグループ情報作成更新部136は、選択された中継サーバ等の識別情報に基づいて、ルーティングポイントの識別情報を作成する。VPNグループ情報作成更新部136は、これらの作成された情報にVPNグループの識別情報等を付加することにより、図10で示したVPNグループ情報を作成する。ステップS5では、VPNグループ情報作成更新部136は、上記のVPNグループ情報をVPNグループ情報格納部164に格納する。ステップS6では、VPN制御部171は、作成したVPNグループ情報を、他のルーティング機器クライアント端末B1、第1中継サーバA及び第2中継サーバBに送信することにより、VPNグループAが作成されたことを通知する。これにより、VPNグループの構築処理が完了する。なお、以上で示したように、本実施形態において機器間の通信が中継サーバA、B、Cを経由して行われることがあるが、以下の説明では、中継サーバA、B、Cを経由する通信処理の具体的な説明を省略して、例えば第3中継サーバCがクライアント端末B1に送信する。と記載する。8.2.初期登録動作図16を用いて、初期登録動作を説明する。図16は、中継サーバの初期設定制御処理を示すフローチャートである。ステップS11では、各中継サーバにおいて、アドレスフィルタ情報が登録される。具体的には、アドレスフィルタ情報作成更新部141は、オペレータからの指示に従って、同じLAN内の通信端末に関するアドレスフィルタ情報を作成して、そのアドレスフィルタ情報をアドレスフィルタ情報格納部165に格納する。ステップS12では、マルチキャストアドレスが登録される。具体的には、アドレスフィルタ情報作成更新部141は、オペレータからの指示に従って、アドレスフィルタ情報としてのマルチキャストアドレスを作成して、さらにアドレスフィルタ情報格納部165に格納する。8.3.VPN接続処理次に、図17を用いて、構築したVPNグループを用いてVPNを開始するときの流れを説明する。図17は、中継サーバのVPN接続処理を示すフローチャートである。オペレータは、例えば、第3中継サーバCを操作することによって、構築したVPNグループをいずれかの画面に表示させることができる。そして、ステップS21では、表示されたVPNグループから適当なVPNグループを選択することにより、VPNを開始するための処理を行わせることができる。今回の説明では、オペレータが第3中継サーバCを操作して、上記で作成したVPNグループAクライアント端末B1、第3中継サーバC、第1中継サーバA及び第2中継サーバBを選択したものとする。ステップS22では、第3中継サーバCのアドレスフィルタ情報作成更新部141は、初めに、第3中継サーバCに対応付けられたアドレスフィルタ情報を読み出す。ステップS23では、第3中継サーバCのVPN制御部171は、選択したVPNグループに属するルーティングポイントの読出しを行う。これにより、図10に示すVPNグループ情報の内容に基づいて、クライアント端末B1、第1中継サーバA、及び第2中継サーバBの識別情報が読み出される。ステップS24では、第3中継サーバCの制御部122は、中継サーバ情報に基づいて、初めに、クライアント端末B1がログイン中か否かsiteに中継サーバの識別情報が記述されているか、それとも空欄かを判断する。YesであればプロセスはステップS25に移行し、NoであればプロセスはステップS25~S27をスキップしてステップS28に移行する。図9に示す中継サーバ情報30によればクライアント端末B1はログイン中であるため、第3中継サーバCは、クライアント端末B1に向けてVPNグループの開始コマンドを送信する。このとき、選択されたVPNグループの識別情報と、第3中継サーバCの識別情報に対応付けられたアドレスフィルタ情報も同時に送信される。これにより、クライアント端末B1は、開始の処理を行うVPNグループを特定できるとともに、第3中継サーバCの識別情報に対応付けられた最新のアドレスフィルタを取得できる。また、クライアント端末B1は、信号を受信した旨を第3中継サーバCに通知するとともに、クライアント端末B1に対応付けられたアドレスフィルタ情報を第3中継サーバCに送信する。ステップS26では、第3中継サーバCのアドレスフィルタ情報受信部152は、クライアント端末B1からの応答を受けて、アドレスフィルタ情報作成更新部141は、受信したアドレスフィルタ情報をアドレスフィルタ情報格納部165に記憶する。ステップS27では、第3中継サーバCは、クライアント端末B1を、VPNを開始する準備が完了したルーティングポイントとして登録する。ステップS28では、第3中継サーバCは、他にルーティングポイントがあるか否かの判断を行う。クライアント端末B1に対するVPNの開始処理を完了した時点では、第1中継サーバA及び第2中継サーバBに対してVPNの開始処理を行っていないため、第3中継サーバCは、次に、第1中継サーバA及び第2中継サーバBを対象としてステップS24~S27の処理を行う。この結果、第3中継サーバCは、第1中継サーバA及び第2中継サーバBに対してVPNの開始コマンド及びアドレスフィルタ情報の送信を行う。そして、第3中継サーバCは、クライアント端末B1の場合と同様に、第1中継サーバA及び第2中継サーバBからアドレスフィルタ情報を受信して記憶する。以上により、クライアント端末B1、第3中継サーバC、第1中継サーバA、及び第2中継サーバBは、他のルーティングポイントのアドレスフィルタ情報を取得できる。このように、VPNを開始する際には、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換取得し、最新のアドレスフィルタ情報を用いてVPNを構築できる。従って、VPN開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でVPNを開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。ステップS29では、第3中継サーバCの制御部122は、VPNグループ情報格納部164に記憶したルーティングセッション情報を抽出する。ステップS30では、第3中継サーバCが始点となるルーティングセッションがあるか否かを判断する。図10のルーティングセッション情報43においては、クライアント端末B1及び第1中継サーバA、第2中継サーバBとの間で確立されるべきルーティングセッションにおいて、第3中継サーバCが始点となることが記述されている。ステップS31では、ルーティングセッション確立部139等によって、第3中継サーバCと第1中継サーバA及び第2中継サーバBとの間にルーティングセッションが確立される。具体的には、初めに、VPN制御部171は、クライアント端末B1を選択し、クライアント端末B1が、VPNを開始する準備が完了したルーティングポイントであるか否かを判断する。上記のステップS27において、クライアント端末B1は準備が完了しているため、第3中継サーバCのVPN制御部171からクライアント端末B1に対してルーティングセッションを確立するための通信制御が行われる。なお、クライアント端末B1と第3中継サーバCは直接通信する事は出来ないため、クライアント端末B1と第3中継サーバCの間に確立されるルーティングセッションは、第3中継サーバCと第2中継サーバBの間に確立されたセッションと第2中継サーバBとクライアント端末B1との間に確立されたセッションとの2つのセッションで構成される。次に、VPN制御部171は、第3中継サーバCが接続の始点となるルーティングセッションが他に記述されているか否かを判断する。クライアント端末B1に対するルーティングセッション確立処理を完了した時点では、第1中継サーバA及び第2中継サーバBとの間でのルーティングセッション確立処理を行っていないため、第3中継サーバCのVPN制御部171は、第1中継サーバA及び第2中継サーバBに対してもクライアント端末B1に行った通信と同様の通信を行う。以上により、第3中継サーバCとクライアント端末B1の間、第3中継サーバCと第1中継サーバAの間、及び第3中継サーバCと第2中継サーバBの間においてルーティングセッションをそれぞれ確立させることができる。ステップS32では、第3中継サーバCのアドレスフィルタ情報送信部151は、クライアント端末B1に対して、第3中継サーバCの識別情報に対応付けられたアドレスフィルタ情報83を送信する。これにより、クライアント端末B1は、第3中継サーバCの識別情報に対応付けられた最新のアドレスフィルタを取得できる。また、クライアント端末B1は、信号を受信した旨を第3中継サーバCに通知するとともに、自身に対応付けられたアドレスフィルタ情報を第3中継サーバCに送信する。ステップS33では、第3中継サーバCのアドレスフィルタ情報受信部152は、クライアント端末B1からアドレスフィルタ情報82を受信する。ステップS34では、第3中継サーバCのアドレスフィルタ情報作成更新部141は、クライアント端末B1からの応答を受けて、受信したアドレスフィルタ情報をアドレスフィルタ情報格納部265に記憶する。また、第3中継サーバCは、クライアント端末B1を、VPNを開始する準備が完了したルーティングポイントとして登録する。ステップS35では、第3中継サーバCのマルチキャストパケット制御部177は、マルチキャストアドレスが利用されるか否かを判断する。YesであればプロセスはステップS36に移行し、NoであればプロセスはステップS36~S38をスキップしてステップS39に移行する。ステップS36では、第3中継サーバCのマルチキャストパケット制御部177は、マルチキャストパケット受信設定を行う。ステップS37では、第3中継サーバCのマルチキャストパケット制御部177は、マルチキャストアドレスを指定してグループ参加を決定する。ステップS38では、マルチキャストパケット制御部177は、マルチキャストパケット送信設定を行う。ステップS39では、パケットのルーティング制御が開始される。なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。8.4.VPN終了処理次に、VPNを終了する処理について説明する。ここでは、オペレータが第3中継サーバCを操作してVPNを終了する処理を開始させたとする。第3中継サーバCの制御部122は、VPNを終了する指示を受け付けると、VPNグループの識別情報とともにその旨を、クライアント端末B1、第1中継サーバA及び第2中継サーバBに対して送信する。なお、クライアント端末B1、第1中継サーバA及び第2中継サーバBは、第3中継サーバCから受信したVPNグループの識別情報によって、どのVPNグループを対象としたVPNが終了されるかを知ることができる。第3中継サーバCの制御部122は、VPNの終了を受け付けた旨の信号をクライアント端末B1、第1中継サーバA及び第2中継サーバBから受信した後に、クライアント端末B1に対してルーティングセッションの終了コマンドを送信する。また、第3中継サーバCは、第1中継サーバA及び第2中継サーバBに対しても、ルーティングセッションの終了コマンドを送信する。以上により、第3中継サーバCとクライアント端末B1の間、第3中継サーバCと第1中継サーバAの間、及び第3中継サーバCと第2中継サーバBの間に確立されていたルーティングセッションをそれぞれ終了させることができる。そしてVPNグループによるVPNが終了する。9.ルーティングセッションを用いたパケットのルーティング処理次に、確立したルーティングセッションを用いてパケットのルーティングを行う処理について説明する。以下、ルーティングポイントとして機能する第3中継サーバCが、他の通信端末からパケットを受信したときに、当該第3中継サーバCが行う処理を説明する。第3中継サーバCは、このパケットを受信した後に、宛先のIPアドレスとアドレスフィルタ情報とを比較する。そして、パケットに記された宛先に対してパケットを送信可能なルーティングポイントを検出する。例えばパケットの宛先のIPアドレスがクライアント端末B1の識別情報に対応付けられたアドレスフィルタ情報に含まれる場合、第3中継サーバCは、クライアント端末B1との間に確立されたルーティングセッションを介してパケットをクライアント端末B1に送信する。このパケットを受信したクライアント端末B1も第3中継サーバCと同様に、宛先のIPアドレスとアドレスフィルタ情報とを比較する。そして、パケットに記された宛先に対してパケットを送信可能なルーティングポイントとして自身が記述されていることを検出する。この場合、クライアント端末B1は、パケットを、宛先の他の通信端末例えば、第4通信端末25に対して送信する。このように、本実施形態では、アプリケーション層のルーティングセッションで、ルーティング対象のデータを流すように構成されている。従って、以上で説明したルーティングは、通常のIPルーティングとは異なっている。このようにアプリケーション層でルーティングを行うことにより、WANを意識することなく、遠隔地のLAN同士がプライベートIPアドレスを利用して相互に通信することができる。図18を用いて、ルーティングセッションが確立した後に、中継サーバがIPパケットを受信した場合の動作を説明する。図18は、LANからIPパケットを受信した場合の中継サーバのルーティング処理である。ステップS41では、第3中継サーバCの制御部122は、第3LAN9からIPパケットが受信されるのを待つ。IPパケットが受信されると、プロセスはステップS42に移行する。ステップS42では、制御部122は、アドレスフィルタ情報格納部165に格納された自配下の通信端末に関連するアドレスフィルタ情報を参照することで、IPパケットの宛先アドレスに対応したルーティングポイントが第3中継サーバCであるかどうかを判断する。YesであればプロセスはステップS49に移行し、NoであればプロセスはステップS43に移行する。IPパケットの宛先アドレスに対応したルーティングポイントが第3中継サーバCであった場合はステップS42でYes、ステップS49で、パケット受信処理が行われる。つまり、IPパケット処理部154は、第3LAN9を介してIPパケットを宛先の通信端末に転送する。IPパケットの宛先アドレスに対応したルーティングポイントが第3中継サーバCではない場合はステップS42でNo、ステップS43で、該当する中継サーバ又はクライアント端末にIPパケットを転送するために適切なルーティングポイントが抽出される。ステップS43では、第3中継サーバCの制御部122は、他の中継サーバ又はクライアント端末のアドレスフィルタ情報に基づいて、パケットを中継可能な全ての中継サーバ又はクライアント端末をルーティングポイントとして抽出する。ステップS44では、制御部122は、選択したルーティングポイントがアドレスフィルタ情報に登録されているか否かを判断する。YesであればプロセスはステップS45に移行し、NoであればプロセスはステップS50に移行する。ステップS50では、パケットは破棄される。ステップS45では、制御部122は、ルーティングセッションが決定される。ステップS46では、IPパケット処理部154は、該当するルーティングセッションにIPパケットを送信する。ステップS47では、マルチキャストパケット制御部177は、宛先IPアドレスがマルチキャストアドレスであるか否かを判断する。YesであればプロセスはステップS48に移行し、NoであればプロセスはステップS44に戻る。つまり、ユニキャストの場合は、制御部122は、1つのルーティングポイントに関するルーティングセッションを決定して、そのルーティングセッションにパケットを送信する。ステップS48では、制御部122は、他にルーティングポイントがある否かを判断する。YesであればプロセスはステップS44に戻り、NoであればプロセスはステップS41に戻る。以上に述べたように、宛先IPアドレスがマルチキャストアドレスの場合は、ステップS44~S48の処理を繰り返して行う。つまり、第3LAN9から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第3中継サーバCの制御部122は、パケットを中継可能な全ての中継サーバ又はクライアント端末と確立したルーティングセッションを1つずつ決定しステップS45、さらに、IPパケット処理部154は、各ルーティングセッションにパケットを送信するステップS46。図19を用いて、ルーティングセッションが確立した後に、第3中継サーバCがIPパケットをルーティングセッションから受信した場合の動作を説明する。図19は、ルーティングセッションからIPパケットを受信した場合の中継サーバのルーティング処理を示すフローチャートである。ステップS51では、第3中継サーバCの制御部122は、ルーティングセッションからIPパケットが受信されるのを待つ。IPパケットが受信されれば、プロセスはステップS52に移行する。ステップS52では、制御部122は、アドレスフィルタ情報格納部165に格納された配下の通信端末に関連するアドレスフィルタ情報を参照することで、IPパケットの宛先アドレスに対応したルーティングポイントが第3中継サーバCであるか否かを判断する。YesであればプロセスはステップS53に移行し、NoであればプロセスはステップS54に移行する。IPパケットの宛先アドレスに対応したルーティングポイントが第3中継サーバCであった場合はステップS53でYes、IPパケット処理部154は、ステップ53で、第3LAN9を介してIPパケットを宛先の通信端末に転送する。IPパケットの宛先アドレスに対応したルーティングポイントが第3中継サーバCではない場合はステップS52でNo、ステップS54で、制御部122は、アドレスフィルタ情報格納部165に格納された他の中継サーバ又はクライアント端末のアドレスフィルタ情報に登録されているか否かを判断する。YesであればプロセスはステップS55に移行し、NoであればプロセスはステップS57に移行する。ステップS57では、制御部122は、IPパケットを破棄する。ステップS55では、制御部122は、ルーティングセッションを決定する。ステップS56では、IPパケット処理部154は、該当するルーティングセッションにIPパケットを送信する。上記の実施形態の一動作を例として説明する。第1中継サーバA中継サーバの一例は、アドレスフィルタ情報格納部165アドレスフィルタ情報登録部の一例と、ルーティングセッション確立部139ルーティングセッション確立部の一例と、マルチキャストパケット制御部177マルチキャストパケット制御部の一例と、IPパケット処理部154第1パケット転送部の一例と、を備えている。アドレスフィルタ情報格納部165は、WAN3外部ネットワークの一例を介して通信可能な第2中継サーバB一又は複数の第2中継サーバの一例から取得した、第2中継サーバBと第5LAN17又は第6LAN19第2LANの一例で接続された第3通信端末21又は第4通信端末25第2通信端末の一例のアドレス及びマルチキャストアドレスを含む、第2アドレスフィルタ情報を第2中継サーバBと関連付けて登録する。ルーティングセッション確立部139は、第2中継サーバBとルーティングセッションを確立する。マルチキャストパケット制御部177は、マルチキャストアドレスを含むパケットを、第1LAN5第1LANの一例で接続された第1通信端末11又は第2通信端末13第1通信端末の一例から、受信できるように設定する。IPパケット処理部154は、第1通信端末11又は第2通信端末13から受信したパケットの宛先アドレスがマルチキャストアドレスである場合、第2アドレスフィルタ情報に基づいて、パケットを中継可能な全ての中継サーバを選択し、選択された中継サーバと確立した、ルーティングセッションにパケットを転送する。以上に述べたようにマルチキャストアドレスがアドレスフィルタ情報に登録可能なので、マルチキャストパケットをルーティングセッション内で通信可能である。第1中継サーバAは、第1LAN5で接続されたルーティング対象となる第1通信端末11又は第2通信端末13の情報及びマルチキャストアドレスを含む、第1アドレスフィルタ情報を作成し、第1アドレスフィルタ情報をアドレスフィルタ情報格納部165に登録し、第1アドレスフィルタ情報を第2中継サーバBに送信する。IPパケット処理部154は、第2中継サーバB又は第3中継サーバCからルーティングセッションを通して受信したパケットの宛先アドレスがマルチキャストアドレスの場合、第1アドレスフィルタ情報に基づいて、パケットを第1LAN5に転送する機能を有している。10.他の実施形態以上、本発明の一実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、発明の要旨を逸脱しない範囲で種々の変更が可能である。特に、本明細書に書かれた複数の実施形態及び変形例は必要に応じて任意に組合せ可能である。a図20を用いて、マルチキャストアドレス対応してポート番号が登録される別の実施例を説明する。図20は、他の実施形態におけるアドレスフィルタ情報を示す図である。アドレスフィルタ情報作成更新部141は、オペレータからの指示に従って、アドレスフィルタ情報を作成する、マルチキャストアドレス対応してポート番号を登録することができる。ポート番号によって、例えばサービスの種類が特定される。ポート番号が登録されることで、マルチキャストパケットの設定をさらに細かくできる。b上記実施形態では、中継グループ情報及び中継サーバ情報は、全ての中継サーバ及びクライアント端末間で常時最新のものが共有されるようになっていた。しかし、本発明はそのような実施形態に限定されない。例えば、中継サーバの1つをセンター端末として、センター端末が中継サーバ情報を一元管理してもよい。c上記実施形態では、第3中継サーバCを中心に説明したが、他の中継サーバ及びクライアント端末にも本発明は適用可能である。d上記実施形態では、他のルーティングポイントとして選択されるのは中継サーバ及びクライアント端末であったが、それらの種類は特に限定されずいずれか一方であってもよい。