"第1LAN内に位置しパケットを転送可能な第1ルーティング対象装置のアドレスである第1ルーティング対象アドレスと、第2LAN内に位置する第2中継サーバがパケットを転送可能な第2ルーティング対象装置のアドレスである第2ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、前記第1ルーティング対象アドレスを宛先とした中継通信の許可/禁止の初期設定を示す初期通信設定と現在の設定を示す現在通信設定とを記憶する通信設定情報記憶部と、制御部と、を備え、前記制御部は、前記初期通信設定で許可とされた第1ルーティング対象アドレスを抽出し、抽出した第1ルーティング対象アドレスを前記第2中継サーバへ送信するとともに、前記第2中継サーバから前記第2ルーティング対象アドレスを受信し、前記第2中継サーバとルーティングセッションを確立する制御と、前記初期通信設定の内容を前記現在通信設定として登録する制御と、前記第1ルーティング対象装置から前記第2ルーティング対象装置を宛先とするパケットを受信した際に、当該パケットを、前記ルーティングセッションを介して前記第2中継サーバへ転送する制御と、前記ルーティングセッションから第1ルーティング対象アドレスを宛先とするパケットを受信した際に、当該パケットを、宛先の前記第1ルーティング対象装置へ転送する制御と、を行うことを特徴とする中継サーバ。請求項1に記載の中継サーバであって、前記ルーティングセッションの確立後に前記現在通信設定が切り替えられたときに、切替後の内容を前記第2中継サーバへ送信することを特徴とする中継サーバ。請求項1又は2に記載の中継サーバであって、前記通信設定情報記憶部は、中継サーバ毎に異なる前記初期通信設定を記憶できることを特徴とする中継サーバ。請求項1から3までの何れか一項に記載の中継サーバであって、複数の中継サーバを含んで構成されるグループであって、同じグループに所属する中継サーバ同士でルーティングセッションを確立させて互いに通信を行うグループを通信グループと称したときに、前記通信設定情報記憶部は、前記通信グループ毎に異なる前記初期通信設定を記憶できることを特徴とする中継サーバ。請求項1から4までの何れか一項に記載の中継サーバであって、前記制御部は、ルーティングセッションの確立後に前記現在通信設定が変更された場合であっても、ルーティングセッションの再確立時に前記現在通信設定を前記初期通信設定に戻すことを特徴とする中継サーバ。第1中継サーバ及び第2中継サーバを含んで構成される中継通信システムにおいて、第1LAN内に位置する第1中継サーバは、第1LAN内に位置する当該第1中継サーバがパケットを転送可能な第1ルーティング対象装置のアドレスである第1ルーティング対象アドレスと、第2LAN内に位置する第2中継サーバがパケットを転送可能な第2ルーティング対象装置のアドレスである第2ルーティング対象アドレスと、を記憶するアドレスフィルタ情報記憶部と、前記第1ルーティング対象アドレスを宛先とした中継通信の許可/禁止の初期設定を示す初期通信設定と現在の設定を示す現在通信設定とを記憶する通信設定情報記憶部と、制御部と、を備え、前記第1中継サーバの前記制御部は、前記初期通信設定で許可とされた第1ルーティング対象アドレスを抽出し、抽出した第1ルーティング対象アドレスを前記第2中継サーバへ送信するとともに、前記第2中継サーバから前記第2ルーティング対象アドレスを受信し、前記第2中継サーバとルーティングセッションを確立する制御と、前記初期通信設定の内容を前記現在通信設定として登録する制御と、前記第1ルーティング対象装置から前記第2ルーティング対象装置を宛先とするパケットを受信した際に、当該パケットを、前記ルーティングセッションを介して前記第2中継サーバへ転送する制御と、前記ルーティングセッションから第1ルーティング対象アドレスを宛先とするパケットを受信した際に、当該パケットを、宛先の前記第1ルーティング対象装置へ転送する制御と、を行うことを特徴とする中継通信システム。ところで、特許文献1のようにVPNを利用して通信を行う場合、通信を行う機器を予め登録しておき、VPNの構築後においては、登録された全ての機器同士で互いに通信できるように構成することが一般的である。しかし、セキュリティ上の観点から、一部の機器同士での通信を常に許可することが好ましくない場合がある。例えば、保守サービスを行う企業Aと、保守サービスを受ける企業Bと、でVPNを構築する例を考える。企業Bには、企業Bの所有する保守対象の機器と、企業Aが設置した監視用機器と、が設置されているとする。監視用機器は、保守対象の機器に不具合が発生したか否かを監視するために設置される。この場合、企業Aに設置された機器は、監視用機器とは常に通信できる必要がある。一方、企業Aに設置された機器は、セキュリティ上の観点から、必要ない場合にまで保守対象機器との通信を可能としておくことは好ましくない。従って、従来の構成では、VPNを構築した後に、企業Aに設置された機器から保守対象機器にアクセスできないように設定を行う必要がある。しかしながら、VPNを構築する毎に設定が必要になるのでは、ユーザにとって大きな負担となる。また、ユーザが設定を失念する可能性も考えられ、この場合、セキュリティが脆弱な部分を発生させてしまう。本発明は以上の事情に鑑みてされたものであり、その主要な目的は、登録された機器同士で中継通信を行う場合において、選択された機器同士でのみ通信が可能な状態で中継通信を開始できる中継通信システムを構築可能な中継サーバを提供することにある。次に、図面を参照して本発明の実施の形態を説明する。初めに、図1を参照して、本実施形態の中継通信システム100の概要について説明する。図1は、本実施形態に係る中継通信システム100の全体構成を示す説明図である。図1に示すように、この中継通信システム100は、WideAreaNetworkWAN、広域通信網80に接続された複数のLAN10,20,30で構成されている。それぞれのLAN10,20,30は、限定された場所で構築される比較的小規模なネットワークである。また、LAN10,20,30は、それぞれが物理的に離れた場所に配置されている。なお、本実施形態ではWAN80としてインターネットが使用されている。以下、それぞれのLANを具体的に説明する。図1に示すように、LAN第2LAN10には、中継サーバ第2中継サーバ1と、第2ルーティング対象装置としての操作PC11,12と、クライアント端末13と、が接続されている。LAN20には、中継サーバ2と、操作PC21と、クライアント端末22と、が接続されている。LAN第1LAN30には、中継サーバ第1中継サーバ3と、第1ルーティング対象装置としての対象端末31,32,33と、クライアント端末34と、が接続されている。それぞれの中継サーバ1,2,3は、LAN10,20,30だけでなくWAN80にも接続されているため、同一のLANに接続された機器と通信可能であるだけでなく、他のLANに配置された中継サーバとも通信可能となっている。操作PC11,12,21は、例えばオペレータが操作するためのパーソナルコンピュータである。対象端末31,32,33は、パーソナルコンピュータ、又は、ファイルサーバ等であり、例えばオペレータは、操作PC11等を操作して、対象端末31等に所定のデータを要求すること、及び、対象端末31の記憶内容を更新することが想定されている。クライアント端末13,22,34は、例えばパーソナルコンピュータで構成されており、それぞれ自身が所属する中継サーバ1,2,3を介して、互いに通信可能である。次に、図2を参照して、中継サーバ1,2,3の詳細な構成について説明する。図2は、中継サーバ3の機能ブロック図である。なお、中継サーバ3は中継サーバ1,2と略同じ構成であるので、以下では、主として中継サーバ3について説明する。図2に示すように、中継サーバ3は、記憶部50と、制御部60と、インタフェース部70と、を備えている。インタフェース部70は、LAN10内の端末に対して通信を実行する。また、インタフェース部70は、WAN80に対して通信を実行する。インタフェース部70は、LAN30又はWAN80から受信したパケットに適宜の処理を行って制御部60へ出力する。制御部60は、例えば制御及び演算の機能を有するCPUであり、記憶部50から読み出したプログラムにより各種の処理を実行可能である。この制御部60は、TCP/IP、UDP、SIP等のプロトコルに従った様々な通信を制御することができる。具体的には、制御部60は、受信したパケットについて、当該パケットが示す情報と記憶部50に記憶された情報とに基づいて宛先を決定し、決定した宛先へ当該パケットを送信する。また、制御部60は、他の端末から受信した情報に基づいて、記憶部50の記憶内容を更新することができる。記憶部50は、例えばハードディスク又は不揮発性RAMで構成されており、各種データを保存可能である。記憶部50は、中継グループ情報記憶部51と、中継サーバ情報記憶部52と、クライアント端末情報記憶部53と、VPNグループ情報記憶部54と、アドレスフィルタ情報記憶部55と、通信設定情報記憶部56と、を備えている。以下、図3から図9までを参照して、記憶部50の記憶内容について説明する。図3から図9までは、主として、中継サーバ1,2,3の記憶部50の記憶内容を示す図である。中継グループ情報記憶部51は、中継グループと、当該中継グループを構成する中継サーバと、を示した中継グループ情報を記憶している。図3に示すように、中継グループ情報においては、groupタグと、このgroupタグを親要素とする子要素のsiteタグと、が記述されている。groupタグには中継グループに関するグループ情報511が記述されている。このグループ情報511としては、中継グループの識別情報idと、最終更新時刻lastmodと、中継グループの名称nameと、が記述されている。siteタグには、中継グループを構成する中継サーバに関するグループ構成情報512が記述されている。このグループ構成情報512には、当該中継サーバの識別情報idが記述されている。また、中継グループは追加作成が可能であり、その場合、新しい中継グループには、他の中継グループと異なる一意の識別情報が付与される。これにより、特定の中継グループ内だけでデータのやり取りを行う等の設定が可能になっている。なお、この中継グループ情報は、当該中継グループを構成する中継サーバ1,2,3の間で共有されている。そして、ある中継サーバにおいて中継グループを変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継グループ情報が更新される。このようにして、中継グループ情報が動的に共有される。中継サーバ情報記憶部52は、中継通信を行う中継サーバ及び当該中継サーバに所属するクライアント端末の概要を示す中継サーバ情報を記憶している。図4に示す中継サーバ情報においては、中継サーバ毎に記述されるsiteタグと、前記siteタグを親要素とする子要素のnodeタグと、が記述されている。siteタグには中継サーバ1に関するサーバ情報521が記述されている。このサーバ情報521としては、中継サーバの識別情報idと、中継サーバの名称nameと、起動情報statと、が記述されている。なお、statの内容がactiveの場合は中継サーバが中継通信システム100にログインしていることを示し、statが空欄であるときはログオフ中であることを示す。siteタグの子要素であるnodeタグには、中継サーバに所属するクライアント端末を示す所属情報522が記述されている。所属情報522としては、所属する中継グループの名称groupと、クライアント端末の識別情報idと、クライアント端末の名称nameと、所属先の中継サーバの識別情報siteと、が記述されている。なお、クライアント端末が中継通信システム100にログインしていないときは、siteは空欄となる。なお、中継グループによる通信は、上記の中継グループ情報及び中継サーバ情報に基づいて、以下のようにして行われる。例えばクライアント端末13からクライアント端末22にパケットを送信する場合、初めに、クライアント端末13は、自身が接続している中継サーバである中継サーバ1にパケットを送信する。なお、パケットのやり取りが可能な中継サーバは上記の中継グループ情報に基づいて把握することができ、中継サーバに所属しているクライアント端末の識別情報及び接続の可否は上記の中継サーバ情報に基づいて把握することができる。中継サーバ1は、これらの情報に基づいて、クライアント端末22が接続している中継サーバである中継サーバ2へパケットを転送する。そして、このパケットを受信した中継サーバ2がクライアント端末22へパケットを転送する。このようにして、クライアント端末13,22同士で中継通信を行うことができる。この中継サーバ情報に関しても中継グループ情報と同様に、当該中継グループを構成する中継サーバ1,2,3の間で情報が共有されている。そして、ある中継サーバにおいて中継サーバ情報を変更する処理が行われた場合は、他の中継サーバに対してその旨が送信されて中継サーバ情報が更新される。このようにして、中継サーバ情報が動的に共有される。クライアント端末情報記憶部53は、クライアント端末に関する詳細な情報であるクライアント端末情報を記憶している。なお、中継サーバ1,2,3は、自身に所属するクライアント端末に関するクライアント端末情報のみを記憶している。中継サーバ3には、クライアント端末34が所属しているため、中継サーバ3が備えるクライアント端末情報記憶部53には、クライアント端末34についてのクライアント端末情報のみが記憶されている。中継サーバ3のクライアント端末情報記憶部53が記憶するクライアント端末情報は、図5cに示されている。同様に、中継サーバ1が記憶するクライアント端末情報が図5aに、中継サーバ2が記憶するクライアント端末情報が図5bに、それぞれ示されている。図5に示すクライアント端末情報においては、nodeタグが記述されている。このnodeタグには、クライアント端末のプライベートIPアドレスaddrと、所属する中継グループの名称groupと、識別情報idと、名称nameと、中継サーバにログインするためのパスワードpassと、ポート情報portと、が記述されている。VPNグループ情報記憶部54は、中継グループを構成する中継サーバ及びクライアント端末からルーティングポイントとして選択された機器以下、ルーティング機器と称するで構成されたVPNグループ通信グループに関する情報であるVPNグループ情報を記憶している。同一のVPNグループに所属するルーティング機器同士でルーティングセッションを確立させることにより、VPNを利用した通信を開始することができる。図6に示すVPNグループ情報においては、vnetタグが記述されている。このvnetタグには、VPNグループ基本情報541と、ルーティングポイント情報542と、ルーティングセッション情報543と、が記述されている。VPNグループ基本情報541には、VPNグループが所属する中継グループの名称groupと、VPNグループの識別情報idと、最終更新時刻lastmodと、VPNグループの名称nameと、が記述されている。ルーティングポイント情報542には、VPNグループ間で通信を行うときにルーティングを行うルーティング機器の識別情報が記述されている。図6の例においては、ルーティング機器として、中継サーバ1と、中継サーバ3と、が記述されている。ルーティングセッション情報543には、VPNグループにおいて互いに接続されるルーティング機器が記述されている。ルーティングセッション情報543において、ルーティング機器は、VPNグループでVPNを構築して通信を開始するためのルーティングセッション確立処理において、通信制御を最初に行う側spstartpointと、その通信制御を受ける側ependpointと、に分けて定められている。なお、以下の説明では、ルーティングセッション確立のための通信制御を最初に行う側のルーティング機器を始点と、その通信制御を受ける側のルーティング機器を終点と、それぞれ称することがある。図6に示すVPNグループ情報からは、VPNグループVPN-GROUP1が、中継サーバ1と中継サーバ3とで構成されることが分かる。また、このVPNグループの開始時には、中継サーバ3から中継サーバ1へルーティングセッションを確立するための通信制御が行われることが分かる。このVPNグループ情報も中継サーバ情報及び中継グループ情報と同様に、同じVPNグループに所属する中継サーバ1,3の間で共有されている。そして、ある中継サーバにおいてVPNグループ情報を変更する処理が行われた場合は、同じVPNグループに所属する他の中継サーバに対してその旨が送信されてVPNグループ情報が更新される。このようにして、VPNグループ情報が動的に共有される。なお、このVPNグループを作成する処理については後述する。アドレスフィルタ情報記憶部55は、VPNを利用したパケットのルーティング制御を行う際に用いられる情報であるアドレスフィルタ情報を記憶する。アドレスフィルタ情報記憶部55は、VPNの構築前においては、中継サーバ3自身がパケットを直接的に送信可能な装置ルーティング対象装置を示す情報中継サーバ3のアドレスフィルタ情報を記憶する図7cを参照。なお、アドレスフィルタ情報には、ルーティング対象装置のアドレスルーティング対象アドレスと、ルーティング対象装置の名称と、が含まれる。図7cに示す例には、中継サーバ3がパケットを直接的に送信可能な機器が対象端末31,32,33であることが記述されている。なお、図7aには、中継サーバ1に予め登録されたアドレスフィルタ情報が示され、図7bには、中継サーバ2に予め登録されたアドレスフィルタ情報が示されている。通信設定情報記憶部56は、初期通信設定と現在通信設定で構成される通信設定情報を記憶する。通信設定情報記憶部56は、図7cに示すように、初期通信設定と現在通信設定とをルーティング対象アドレスと対応付けて記憶する。初期通信設定とは、前記ルーティング対象アドレスを宛先とした中継通信の許可/禁止の初期設定を示す情報である。現在通信設定とは、VPNを利用した通信が開始した後の前記ルーティング対象アドレスを宛先とした中継通信の許可/禁止の現在の設定を示す情報である。従って、VPNを利用した通信を開始する前では、図7cに示すように、現在通信設定は登録されていない。図7cに示す例では、対象端末31及び対象端末32の初期通信設定が許可であり、対象端末33の初期通信設定が禁止であることが記述されている。従って、中継サーバ3が中継サーバ1とルーティングセッションを確立した場合、現在通信設定を変更しない限り、LAN10側から対象端末33へアクセスすることはできない。以下、アドレスフィルタ情報及び初期通信設定を用いて行われる処理について説明する。上述のように、中継サーバ3のアドレスフィルタ情報記憶部55は、VPNを構築する前においては、図7cに示すアドレスフィルタ情報のみを記憶している。そして、中継サーバ3は、例えば中継サーバ1とルーティングセッションを確立させるときに、自身に予め登録されたアドレスフィルタ情報図7cのうち、初期通信設定で許可とされているルーティング対象アドレスのみを中継サーバ1へ送信するとともに、中継サーバ1からもアドレスフィルタ情報図7aを受信する。そして、中継サーバ3は、中継サーバ1のアドレスフィルタ情報を当該中継サーバ1の識別情報と対応付けてアドレスフィルタ情報記憶部55に記憶する。これにより、中継サーバ3には、図9aに示す内容が記憶されることになる。また、中継サーバ1には、図8aに示す内容が記憶されることになる。なお、中継サーバ3は対象端末33のアドレスを中継サーバ1へ送信していないので、図8aに示すように、中継サーバ1には、対象端末33が登録されていない。従って、LAN10側から対象端末33へのアクセスを行うことができない。なお、以下では、中継サーバ3のアドレスフィルタ情報に含まれるルーティング対象アドレスを第1ルーティング対象アドレスと称し、中継サーバ1のアドレスフィルタ情報に含まれるルーティング対象アドレスを第2ルーティング対象アドレスと称することがある。次に、VPNを利用した通信を行うための準備について説明する。初めに、図10を参照して中継サーバに予め行う設定について説明し、次に、図11を参照してVPNグループを作成するときの流れについて説明する。図10は、予め中継サーバ3に行う設定を示すフローチャートである。図11は、VPNグループを作成する処理を示すフローチャートである。以下では、中継サーバ3を例に挙げて、中継サーバ3に対して行う設定及び中継サーバ3が実行する処理について説明するが、中継サーバ1,2にも同様の設定が行われるとともに、中継サーバ1,2も同様の処理を実行可能であるとする。中継サーバ3に予め行う設定としては、当該中継サーバ3のアドレスフィルタ情報の登録S101がある。この登録は、中継通信システム100を利用するユーザが、ルーティング対象装置として指定する機器等のアドレス第1ルーティング対象アドレスと、名称と、を所定の方法で入力することにより行う。ここでは、ユーザは、対象端末31,32,33のアドレス及び名称を入力したものとする。ここで登録されたアドレスフィルタ情報は、アドレスフィルタ情報記憶部55に記憶される。次に、ユーザは、前記初期通信設定の登録を行うS102。ユーザは、ルーティング対象装置のうち、他のLANからのアクセスを通常は許容しない端末については禁止の登録を行い、それ以外の端末については許可の登録を行う。本実施形態では、対象端末33に禁止が登録され、対象端末31,32に許可が登録されたものとする。ここで登録された初期通信設定は、通信設定情報記憶部56に記憶される。次に、VPNグループを作成するときの流れについて説明する。ユーザは、初めに、クライアント端末13,22,34等を操作することによって、VPNグループの設定画面を表示させることができる。ここでは、クライアント端末34を用いて設定を行う場合について説明する。クライアント端末34に表示させた設定画面には、当該クライアント端末34が属する複数の中継グループが表示される。ユーザは、この複数の中継グループから、VPNグループを構築したい中継グループを選択するS201。中継グループが選択されると、クライアント端末34の画面には、選択した中継グループに属し、かつルーティングポイントとして機能可能な中継サーバ及びクライアント端末の識別情報の一覧が表示されるS202。そして、ユーザは、構築するVPNグループにおいてルーティングポイントとして機能させる中継サーバ及びクライアント端末を選択するS203。今回の説明では、中継サーバ1と、中継サーバ3と、がユーザに選択されたものとする。そして、選択された中継サーバの識別情報に基づいて、ルーティングポイントの識別情報及び前記ルーティングセッション情報が作成されるS204。そして、これらの情報にVPNグループの識別情報等を付加することにより、図6で示したVPNグループ情報が作成される。クライアント端末34は、このVPNグループ情報を、同じVPNグループに所属する中継サーバ1,3へ送信するS205。そして、中継サーバ1,3は、受信したVPNグループ情報をVPNグループ情報記憶部54に記憶する。以上により、VPNグループの構築処理が完了する。次に、構築したVPNグループで通信を開始するまでの流れについて、図12から図14までを参照して説明する。図12から図14までは、VPNを利用した通信を開始するまでに行う処理を示すフローチャートである。ユーザは、クライアント端末13又は操作PC11等を操作することによって、構築したVPNグループを画面に表示させることができる。そして、表示されたVPNグループから適当なVPNグループを選択することによりS301、VPNを構築するための処理を行わせることができる。今回の説明では、上記で作成したVPNグループ中継サーバ1,3で構成されるVPNグループの開始処理を中継サーバ3が行う例を説明する。中継サーバ3は、自身に対応付けられたアドレスフィルタ情報を読み出すS302。そして、アドレスフィルタ情報を構成する第1ルーティング対象アドレスのリストから1つを選択し、当該ルーティング対象アドレスに対応する初期通信設定を読み出すS303。次に、中継サーバは、読み出した初期通信設定の内容に従わずに、それとは異なる設定を例外的一時的に行う場合の指示を受け付けるS304。例えばメンテナンス作業が必要になった等の事情で、初期通信設定を採用せずに異なる設定今回限りの設定で通信を行わせたい場合は、ユーザは、所定の操作を中継サーバ3に行うことで、現在通信設定として登録する内容を通信初期設定から変更する指示を行うことができる。次に、中継サーバ3は、S304で受け付けた指示を優先的に考慮しつつ、読み出した初期通信設定の内容を現在通信設定として登録するS305。具体的には、S304で変更する指示があった場合は、当該指示に沿うように許可/禁止を現在通信設定として登録し、S304で指示がなかった場合は、初期通信設定の内容を現在通信設定として登録する。次に、中継サーバ3は、第1ルーティング対象アドレスのリストに記述された他の第1ルーティング対象アドレスについてもS304及びS305の処理を行う。以上のようにして、対象端末31,32,33について、初期通信設定が読み出され、現在通信設定として登録される。なお、中継サーバ3は、初期通信設定の内容を変更して登録する指示の受付けS304を行わずに、通信設定情報記憶部56が記憶している初期通信設定をそのまま用いてS305の処理を行う構成であっても良い。次に、中継サーバ3は、選択したVPNグループに属するルーティングポイントの読出しを行う図13のS307。これにより、図6に示すVPNグループ情報の内容に基づいて、中継サーバ1が読み出される。中継サーバ3は、中継サーバ情報に基づいて、初めに、中継サーバ1がログイン中か否かstatがactiveか空欄かを判断するS308。図4に示す中継サーバ情報によれば中継サーバ1はログイン中であるため、中継サーバ3は、中継サーバ1へVPNグループの識別情報とともに、VPNグループの開始コマンドを送信するS309。中継サーバ3は、この開始コマンドに対する中継サーバ1からの応答を受けるとS310、中継サーバ1を、VPNを構築する準備が完了したルーティングポイントとして登録するS311。次に、中継サーバ3は、同じVPNグループに所属する他の機器が有るか否かの判断を行うS312。現在作成中のVPNグループは、中継サーバ1と中継サーバ3のみで構成されるため、他の機器は存在しない。なお、仮に他の機器が存在していた場合は、中継サーバ3は、今度は当該機器を対象としてS308~S311の処理を行う。次に、中継サーバ3は、VPNグループ情報記憶部54の記憶内容からルーティングセッション情報を抽出する図14のS313。そして、中継サーバ3は、抽出したルーティングセッション情報を参照して、自身が始点となるルーティングセッションが記述されているか否かを判断するS314。図6のルーティングセッション情報においては、中継サーバ1と中継サーバ3との間で確立されるべきルーティングセッションにおいて、自身中継サーバ3が始点となることが記述されている。そのため、中継サーバ3は、中継サーバ1に対して所定の通信制御を行ってルーティングセッションを確立するS315。なお、この通信制御を行う際に、前述のように、アドレスフィルタ情報が交換される。具体的には、中継サーバ3は、現在通信設定で許可とされたルーティング対象アドレスのみを抽出し、抽出したルーティング対象アドレスを中継サーバ1へ送信するS316。また、中継サーバ3は、中継サーバ1からルーティング対象アドレスを当該中継サーバ1から受信するS317。なお、ここで中継サーバ3が受信するルーティング対象アドレスは、図7aにおいて、現在通信設定が許可とされたルーティング対象アドレスである。従って、中継サーバ3は、操作PC11,12の両方のルーティング対象アドレスを中継サーバ1から受信する。ここで、現在通信設定の内容は、S304で説明した例外的な設定の指示がない限り、初期通信設定の内容と一致するS305を参照。従って、S316で抽出されるアドレス現在通信設定が許可になっているルーティング対象アドレスは、実質的に、初期通信設定が許可になっているルーティング対象アドレスであるということができる。以上のようにして、中継サーバ3のアドレスフィルタ情報記憶部55には、図9aに示す内容が記憶される。また、中継サーバ1のアドレスフィルタ情報記憶部55には、図8aに示す内容が記憶される。このように、本実施形態ではVPNを構築する際に、それぞれのルーティング機器が他のルーティング機器とアドレスフィルタ情報を交換取得するため、最新のアドレスフィルタ情報を用いてVPNを構築することができる。従って、VPN開始前の段階で一部のルーティング機器においてアドレスフィルタ情報が変更された場合でも、その変更を全てのルーティング機器に反映させた状態でVPNを構築して通信を開始できるので、パケットのルーティングにおける矛盾の発生を防止でき、信頼性を向上させることができる。次に、中継サーバ3は、再びS314の処理を行う。現在作成中のVPNグループは、中継サーバ1と中継サーバ3のみで構成されるため、他のルーティングセッションはVPNグループ情報には記述されていない。従って、中継サーバ3は、パケットのルーティング制御を開始するS318。なお、仮に他のルーティングセッションがある場合は、中継サーバ3は、再びS315~S317の処理を行う。また、図14のフローチャートには記載していないが、S310において自身が接続の始点となるルーティングセッションが無い場合自身がルーティングの終点となる場合であっても、始点となるルーティング機器からの通信制御を受けてルーティングセッションの確立処理及びアドレスフィルタ情報の交換が行われる。なお、それぞれのルーティング機器は、自身が始点である旨がルーティングセッション情報に記述されていない限りはルーティングセッション確立のための最初の通信制御を行わないので、通信制御の衝突を防止し、機器間のルーティングセッションを簡素な制御で確立することができる。次に、図15等を参照して、確立したルーティングセッションを用いてパケットのルーティングを行う処理について説明する。図15は、ルーティング制御を示す説明図である。初めに、対象端末31が操作PC11へパケットを送信するときの流れについて説明する。図15aに示すように、対象端末31は、宛先アドレスとして、操作PC11のアドレス200.1.40.10を指定し、送信元アドレスとして自身のアドレス192.168.0.10を指定する。このパケットを受信した中継サーバ3は、パケットの宛先アドレスと、記憶しているアドレスフィルタ情報図9aと、を比較する。そして、宛先アドレスが中継サーバ1と対応付けられていることを認識し、ルーティングセッションを介して、パケットを中継サーバ1へ転送する。このパケットを受信した中継サーバ1は、受信したパケットの宛先アドレスと、記憶しているアドレスフィルタ情報図8aと、を比較する。そして、宛先アドレスが自身中継サーバ1と対応付けられていることを認識し、パケットを操作PC11へ送信する。次に、操作PC11から対象端末31へパケットを送信するときの流れについて説明する。この図15bに示すように、操作PC11は、宛先アドレスとして対象端末31のアドレス192.168.0.10を指定し、送信元アドレスとして自身のアドレス200.1.40.10を指定してパケットを送信する。このパケットを受信した中継サーバ1は、受信したパケットの宛先アドレスと、記憶しているアドレスフィルタ情報図8aと、を比較する。そして、宛先アドレスが中継サーバ3と対応付けられていることを認識し、ルーティングセッションを介して、パケットを中継サーバ3へ転送する。このパケットを受信した中継サーバ3は、受信したパケットの宛先アドレスと、記憶しているアドレスフィルタ情報図9aと、を比較する。そして、宛先アドレスが自身中継サーバ3と対応付けられていることを認識し、パケットを対象端末31へ送信する。アドレスフィルタ情報を利用したルーティング制御は以上のように行われる。従って、仮に操作PC11から対象端末33へパケットを送信した場合であっても、中継サーバ1は、アドレスフィルタ情報に対象端末33のアドレスが記述されていないため、当該パケットを破棄する。つまり、本実施形態では、操作PC11,12から対象端末33へのアクセスを禁止した状態で、VPNを利用した通信を開始することができる。次に、通信開始後に現在通信設定が切り替えられたときに中継サーバ3が行う処理について図16を参照して説明する。図16は、現在通信設定の許可/禁止が切り替えられたときの処理を示すフローチャートである。以下では、対象端末33の現在通信設定を禁止から許可へ切り替えるときについて説明する。中継サーバ3は、VPNの構築後において、現在通信設定の切替え指示の有無を監視しているS401。中継サーバ3は、ユーザから対象端末33の現在通信設定の切替えが指示された場合、指示内容に基づいて現在通信設定の値を切り替えるS402、図9bを参照。従って、中継サーバ3が記憶する現在通信設定は、図9bに示すように更新される鎖線部分を参照。次に、中継サーバ3は、更新後のアドレスフィルタ情報を、VPNグループを構成する他のルーティング機器本説明では中継サーバ1へ送信するS403。このとき、中継サーバ3は、アドレスフィルタ情報の変更部分についてのみ中継サーバ1へ送信しても良いし、アドレスフィルタ情報の全体を中継サーバ1へ送信しても良い。中継サーバ1は、中継サーバ3からの通知を受けて、中継サーバ3と対応付けて記憶していたアドレスフィルタ情報を更新する。従って、中継サーバ1が記憶するアドレスフィルタ情報は、図8bに示すように更新される鎖線部分を参照。これにより、操作PC11,12は、対象端末33へアクセスできる状態になる。また、中継サーバ3は、現在通信設定の切替え指示の有無だけでなく、VPNの終了指示の有無についても監視を行っているS404。そして、ユーザによってVPNの終了が指示された場合、中継サーバ3は、VPNを終了する旨を他のルーティング機器本説明では中継サーバ1へ送信する等してVPNを終了させる。上述したように、本実施形態では、VPNが構築される毎に、中継サーバ3は、S304で例外的な設定がその都度指示されない限り、S305で、初期通信設定の内容が現在通信設定として登録される。従って、VPNの終了前に対象端末33の現在通信設定が許可となっていても、VPNを再構築したときには、対象端末33の現在通信設定は原則として、初期通信設定である禁止に強制的に戻ることになる。これにより、対象端末33に対する通信について許可の設定が意図せずにされることを防止できるので、セキュリティを向上させることができる。以上に示したように、本実施形態の中継サーバ3は、アドレスフィルタ情報記憶部55と、通信設定情報記憶部56と、制御部60と、を備える。アドレスフィルタ情報記憶部55は、LAN30内に位置し、中継サーバ3がパケットを転送可能なアドレスである第1ルーティング対象アドレスと、LAN10内に位置する中継サーバ1がパケットを転送可能な第2ルーティング対象アドレスと、を記憶する。通信設定情報記憶部56は、中継通信の許可/禁止の初期設定を示す初期通信設定と、現在の設定を示す現在通信設定と、を記憶する。制御部60は、初期通信設定で許可とされた第1ルーティング対象アドレスを抽出し、抽出した第1ルーティング対象アドレスを中継サーバ1へ送信するとともに、中継サーバ1から第2ルーティング対象アドレスを受信し、中継サーバ1とルーティングセッションを確立する。制御部60は、初期通信設定の内容を現在通信設定として登録する。制御部60は、第1ルーティング対象装置から第2ルーティング対象装置を宛先とするパケットを受信した際に、当該パケットを、ルーティングセッションを介して中継サーバ1へ転送する。制御部60は、ルーティングセッションから第1ルーティング対象アドレスを宛先とするパケットを受信した際に、当該パケットを、宛先の第1ルーティング対象装置へ転送する。これにより、対象端末33の初期通信設定を禁止としておくことで、対象端末33へのアクセスを禁止にした状態で、VPNを利用した通信を開始できる。従って、対象端末33へのアクセスを例外的に許可すべき場合を除いて通信の開始後にユーザが手動で設定を変更する必要がないので、ユーザの手間を軽減することができる。また、ユーザが設定を忘れる等の人為的ミスが起こり得ないので、セキュリティを向上させることができる。また、本実施形態の中継サーバ3は、ルーティングセッションの確立後に現在通信設定が切り替えられたときに、切替後の内容を中継サーバ1へ送信する。これにより、通信の許可/禁止が切り替わった旨を中継サーバ1へ通知することができるので、変更内容を反映した中継通信を行うことができる。また、本実施形態の中継サーバ3において、制御部60は、ルーティングセッションの確立後に現在通信設定が変更された場合であっても、ルーティングセッションの再確立時に現在通信設定を初期通信設定に戻す。これにより、通常はアクセスを受け付けない設定の対象端末33との通信について許可の設定が意図せずにされることを防止できるので、セキュリティを向上させることができる。次に、上記実施形態の変形例について図17を参照して説明する。図17は、変形例に係るアドレスフィルタ情報及び通信設定情報の内容を示す図である。本変形例では、上記実施形態の構成を採用しつつ、設定可能な事項を充実させた構成である。具体的には、本変形例では、初期通信設定をVPNの構築相手の中継サーバ毎に設定することができる。この設定は、例えば中継サーバの設置先に基づいて決定することができる。例えば、中継サーバ3の設置先の企業が中継サーバ1の設置先の企業と異なる一方で、中継サーバ3の設置先の企業と中継サーバ2の設置先の企業とが同じであるとする。この場合、対象端末33への通信を中継サーバ1から常に受け付けるとセキュリティ上の観点から問題が生じる可能性がある。一方、対象端末33への通信を中継サーバ2から常に受け付けてもセキュリティ上問題ないことが多い。この場合、図17aに示すように、対象端末33の中継サーバ1への初期通信設定を禁止とし、中継サーバ2への初期通信設定を許可とすることで、上記に対応したVPNを構築することができる。また、中継サーバ毎に初期通信設定を切り替える構成だけでなく、例えばVPNグループ毎に初期通信設定を切替え可能な構成としても良い。例えば、同一の企業同士で構成されるVPNグループには初期通信設定を許可として、複数の企業で構成されるVPNグループには初期通信設定を禁止とする等の設定方法が考えられる。以上に本発明の好適な実施の形態及び変形例を説明したが、上記の構成は例えば以下のように変更することができる。読み出した初期通信設定の内容に従わない旨の特別な指示の受付けS304は、上記実施形態では、ルーティング対象アドレスを1つ登録する度に行われる。しかしながらこれに代えて、最初にルーティング対象アドレスの全てについて初期通信設定を現在通信設定にそのままコピーし、その後に、全てのルーティング対象アドレスについて現在通信設定の内容を例えばリスト形式で表示した上で上記の特別な指示を一括で受け付けるようにしても良い。上記実施形態では、通信を開始する段階において、中継サーバは、初期通信設定の内容を現在通信設定にコピーした上でS303~S306、ルーティング対象アドレスを他の中継サーバに送信するか否かを現在通信設定の内容に基づいて定めているS316。しかしながらこれに代えて、中継サーバが、ルーティング対象アドレスを他の中継サーバに送信するか否かを初期通信設定の内容に基づいて定め、その後に、初期通信設定の内容を現在通信設定として登録するように構成しても良い。ただしこの場合も、S304でユーザが特別な指示を行った場合は、それを考慮すべきなのは勿論である。上記では、ルーティングセッションの確立と略同時にアドレスフィルタ情報の交換を行う構成である。これに対し、VPNグループの開始コマンドの送信S309とともにアドレスフィルタ情報を送信し、応答S310とともにアドレスフィルタ情報を受信する構成でも良い。上記では、操作PC11等の個別の機器がルーティング対象装置となっていたが、例えば、LAN10全体200.1.40.0/24を中継サーバ1のルーティング対象装置として設定しても良い。上記では、中継サーバのみがルーティングポイントとして機能する構成であるが、クライアント端末がルーティングポイントとして機能する構成であっても良い。また、VPNグループ内のルーティングポイントの数は2つに限られず、3つ以上であっても良い。また、1つのルーティング機器が複数のVPNグループに所属していても良い。上記の中継グループ情報、中継サーバ情報、クライアント端末情報、VPNグループ情報、アドレスフィルタ情報等を格納する形式はXML形式に限定されず、適宜の形式で各情報を格納することができる。上記実施形態の構成に代えて、各中継サーバ間での通信に用いられる外部サーバをインターネット上に設置し、SIPSessionInitiaionProtocolサーバとしての機能を発揮させて通信を行う構成にしても良い。"