"第1LAN内のクライアント端末と、第2LAN内のクライアント端末と、の通信を、前記第2LANに接続された第2中継サーバとの間でWANを介して中継するために前記第1LANに接続された中継サーバであって、WANに接続する際に、自身のIPアドレスとして、前記第1LANのゲートウェイでアドレス変換されたIPアドレスを利用する第1通信部と、WANに接続する際に、自身のIPアドレスとして、グローバルIPアドレスを利用する第2通信部と、設定されたIPアドレスに基づいてパケットのフィルタリングを行うアドレスフィルタ部と、前記アドレスフィルタ部での前記フィルタリングのために設定する前記IPアドレスを記憶するフィルタ用アドレス記憶部と、前記第2通信部によって前記WANに接続する際に、前記フィルタ用アドレス記憶部に記憶されているIPアドレスを前記アドレスフィルタ部に設定するフィルタ設定部と、を備えることを特徴とする中継サーバ。請求項1に記載の中継サーバであって、前記第1通信部は、前記WANに接続する際に、前記第1LANの前記ゲートウェイを介して前記WANに接続し、前記第2通信部は、前記WANに接続する際に、移動体通信網に無線接続し、当該移動体通信網を介して前記WANに接続することを特徴とする中継サーバ。請求項2に記載の中継サーバであって、前記第2通信部がWANに接続可能な場合、当該第2通信部によって前記WANに接続するとともに、前記第1通信部による前記WANへの接続を禁止するWAN接続選択部を備えることを特徴とする中継サーバ。請求項1から3までの何れか一項に記載の中継サーバであって、前記フィルタ設定部は、前記第1通信部によってWANに接続する場合は、前記フィルタ用アドレス記憶部に記憶されているIPアドレスを前記アドレスフィルタ部に設定しないことを特徴とする中継サーバ。請求項1から3までの何れか一項に記載の中継サーバであって、前記フィルタ設定部は、前記第1通信部によってWANに接続する際にも、前記フィルタ用アドレス記憶部に記憶されているIPアドレスを前記アドレスフィルタ部に設定することを特徴とする中継サーバ。中継サーバが携帯電話回線を利用してWANに接続する場合、当該中継サーバにはグローバルIPアドレスが割り当てられるので、当該中継サーバへのアクセスはグローバルIPアドレスで行うことになる。グローバルIPアドレスでアクセスできるということは、当該IPアドレスさえ分かれば誰でもアクセスできるということであるため、セキュリティ上の観点から改善の余地がある。本発明は以上の事情に鑑みてされたものであり、その目的は、無線通信端末を利用してWANに接続する中継サーバのセキュリティを向上させた構成を提供することにある。次に、図面を参照して本発明の実施の形態を説明する。図1は、本実施形態に係る中継サーバを用いて構築されたVPN仮想プライベートネットワーク10の概略的な構成を示している。このVPN10は、例えば、遠隔地に設置された第1LAN11と第2LAN12を、インターネットWAN14を介して接続するためのものである。第1LAN11及び第2LAN12の構成は特に限定されないが、通常、各LANは1つ以上のクライアント端末を含んでいる。例えば図1の場合、第1LAN11にはクライアント端末17,18,19,20が、第2LANにはクライアント端末21,22が、それぞれ接続されている。また、各LANは、比較的小規模なLANを複数接続した構成であっても良い。例えば図1の場合、第1LAN11は、LAN23,24,25を、ルータ26,27によって接続した構成となっている。図1に示すように、第1LAN11内には第1中継サーバ15が、第2LAN12内には第2中継サーバ16が、それぞれ接続されている。第1中継サーバ15と第2中継サーバ16は、それぞれインターネット14に接続可能に構成されている。図1の第1LAN11は、インターネット14に対して有線では接続することが難しい環境に構築されたLANを想定したものである。このようなLANでもVPN10に接続できるようにするため、本実施形態の第1中継サーバ15は、携帯電話回線移動体通信網30に接続可能な無線通信端末29を備えている。具体的には、この無線通信端末29は、携帯電話のアクセスポイント31との間で無線通信が可能である。アクセスポイント31は、携帯電話回線30に接続されている。この携帯電話回線30には、プロバイダが提供するゲートウェイ33が配置されており、このゲートウェイ33においてプロトコル変換等が行われて、携帯電話回線30とインターネット14とが相互に通信可能となっている。以上の構成で、第1中継サーバ15が、携帯電話回線30を介してインターネット14に無線で接続することが可能となっている。これにより、インターネット14に対して有線では接続することが難しい第1LAN11であっても、VPN10に参加することができる。なお、プロバイダのゲートウェイ33においては、第1中継サーバ15に対してグローバルIPv4アドレスが割り当てられる。従って、第1中継サーバ15は、自身に割り当てられたグローバルIPv4アドレスによってインターネット14に接続することになる。図1の第2LAN12は、インターネット14に対して有線で接続できているLANを想定したものである。従って、第2LAN12に接続される第2中継サーバ16の場合は、第1中継サーバ15のような無線通信端末29は不要である。即ち、第2中継サーバ16は、第2LAN12のゲートウェイ28を介してインターネット14に接続することができる。なお、第2LAN12のゲートウェイ28は、ネットワークアドレス変換NetworkAddressTranslation,NATを行うことにより、第2LAN12内の機器にプライベートIPv4アドレスをマッピングするように構成されている。従って、本実施形態の第2中継サーバ16は、自身に割り当てられたプライベートIPアドレスによってインターネット14に接続することになる。続いて、中継サーバ15,16の構成について説明する。なお、第1中継サーバ15と第2中継サーバ16は、無線通信端末29の有無を除いて同一のハードウェアからなっている。図2に示すように、中継サーバ15,16は、LANインタフェース第1通信部34と、USBインタフェース第2通信部35と、制御部36と、フィルタ用アドレス記憶部41と、を備えている。LANインタフェース34は、LANケーブルを接続可能であるとともに、当該LANケーブルを介してデータの送受信が可能に構成されている。第1中継サーバ15は、このLANインタフェース34によって第1LAN11により具体的にはLAN23に接続されている。また、第2中継サーバ16は、LANインタフェース34よって、第2LAN12に接続されている。前述のように、第2LAN12はゲートウェイ28を介してインターネット14に接続されているので、当該第2LAN12に接続されている第2中継サーバ16は、LANインタフェース34によってインターネット14に接続することができる。第2中継サーバ16には、プライベートIPアドレスが割り当てられ、当該プライベートIPアドレスを利用してインターネット14に接続することになる。なお、第1中継サーバ15もLANインタフェース34を備えているが、後述のWAN接続選択部39によって、当該LANインタフェース34によるインターネット14への接続が禁止されている。従って、本実施形態の場合、第1中継サーバ15は、LANインタフェース34によってインターネット14に接続することはない。従って、中継サーバ15,16が備えるLANインタフェース34は、インターネット14に接続する際には、プライベートIPアドレスを利用してインターネット14に接続するものであると言うことができる。USBインタフェース35は、USBUniversalSerialBus規格の機器を接続可能であるとともに、当該機器との間でデータのやり取りを行うことができるように構成されている。本実施形態において、前記無線通信端末29は、いわゆるUSBデータ通信カードであり、USBインタフェース35に接続可能に構成されている。第1中継サーバ15のUSBインタフェース35には、この無線通信端末29が接続されている。これにより、第1中継サーバ15のUSBインタフェース35は、無線通信端末29を介してインターネット14に接続可能となっている。前述のように、第1中継サーバ16には、グローバルIPアドレスが割り当てられ、当該グローバルIPアドレスを利用してインターネットに接続することになる。なお、第2中継サーバ16のUSBインタフェース35には、無線通信端末29が接続されていない。従って、第2中継サーバ16は、USBインタフェース35によってインターネット14に接続することはない。従って、中継サーバ15,16が備えるUSBインタフェース35は、インターネット14に接続する際には、グローバルIPアドレスを利用してインターネット14に接続するものであると言うことができる。制御部36は、図略のCPU、ROM、RAM等のハードウェアを備えたコンピュータとして構成されている。また、前記RAMには、サーバアプリケーション等のソフトウェアが記憶されている。制御部36において前記サーバアプリケーションを実行することにより、当該制御部36を、アドレスフィルタ部37、パケット転送部38、WAN接続選択部39、及びフィルタ設定部42等として機能させることができる。パケット転送部38は、LANインタフェース34又はUSBインタフェース35で受信されたパケットを、適切な転送先に転送するように機能する。ただし、インターネット14から受信したパケットを無制限に転送するようでは、セキュリティの面で好ましくない場合がある。そこで、アドレスフィルタ部37は、必要に応じて、パケット転送部38が転送するパケットのアドレスフィルタリングを行うように構成されている。アドレスフィルタ部37には、インターネット14から受信したパケットの転送を許可するIPアドレスを設定可能である。このようにアドレスフィルタ部37に設定されるIPアドレスを、許可アドレスと呼ぶ。アドレスフィルタ部37は、インターネット14から受信したパケットの送信先が許可アドレスとして設定されたIPアドレスの何れかに一致している場合は、当該パケットを前記送信先へと転送することを許可する。一方、アドレスフィルタ部37は、インターネット14から受信したパケットの送信先が許可アドレスとして設定されたIPアドレスの何れにも一致しない場合は、当該パケットを遮断する。なお、許可アドレスが1つも設定されていない場合は、アドレスフィルタ部37によるフィルタリングは行われない。アドレスフィルタ部37に設定すべき許可アドレスは、フィルタ用アドレス記憶部41に記憶されている。第1中継サーバ15のフィルタ用アドレス記憶部41に記憶されている許可アドレスの例を、図3に示す。図3の例では、クライアント端末17のIPアドレス192.168.1.1が一行目に、クライアント端末19,20が接続されているLAN25のアドレス192.168.2.0/24が二行目に記述されている。このように、許可アドレスは複数設定することができる。また、図3の二行目に示すように、ネットワーク全体図3の場合はLAN25全体を示す許可アドレスを設定することもできる。フィルタ用アドレス記憶部41に対する許可アドレスの登録は、ユーザが適宜の操作を行うことにより行うことができる。例えば、ユーザは、何れかのクライアント端末から第1中継サーバ15にアクセスし、適宜操作することで、図4に示すような許可アドレス登録画面を表示させる。この許可アドレス登録画面では、ユーザが適宜操作を行うことにより、フィルタ用アドレス記憶部41に記憶させる許可アドレスを追加することができる。また、フィルタ用アドレス記憶部41に記憶されている許可アドレスを削除することもできる。フィルタ設定部42は、フィルタ用アドレス記憶部41に記憶されている許可アドレスを、アドレスフィルタ部37に設定するように構成されている。これにより、ユーザが図4の画面で登録した許可アドレスに基づいて、アドレスフィルタ部37によるパケットのフィルタリングを行うことができる。逆に言うと、ユーザが図4の画面によって許可アドレスをフィルタ用アドレス記憶部41に登録したとしても、フィルタ設定部42によってアドレスフィルタ部37に許可アドレスが設定されない限りは、アドレスフィルタ部37によるアドレスフィルタは行われない。より具体的には、フィルタ設定部42は、中継サーバがUSBインタフェース35によってインターネット14に接続している場合に、フィルタ用アドレス記憶部41に記憶されている許可アドレスをアドレスフィルタ部37に設定するように構成されている。即ち、中継サーバがUSBインタフェース35を利用してインターネット14に接続している場合、当該中継サーバはグローバルIPアドレスによってインターネット14に接続することになるので、インターネット14から不正なアクセスを受ける危険性がある。そこで、上記のように中継サーバがUSBインタフェース35を利用してインターネット14に接続している場合、アドレスフィルタ部37に許可アドレスを設定する。これにより、ユーザが図4の画面で登録した許可アドレスに基づいて、アドレスフィルタ部37によるパケットのアドレスフィルタを行うことができる。従って、インターネット14からの無用な接続を遮断することができるので、セキュリティを高めることができる。また、フィルタ設定部42は、中継サーバがLANインタフェース34によってインターネット14に接続している場合は、アドレスフィルタ部37に対して許可アドレスを設定しないように構成されている。即ち、中継サーバがLANインタフェース34を利用してインターネット14に接続している場合、当該中継サーバはゲートウェイ28によって割り当てられたプライベートIPアドレスによってインターネット14に接続することになるので、インターネット14から不正な接続を受ける危険性は低い。そこで、上記のように、中継サーバがLANインタフェース34によってインターネット14に接続している場合は、アドレスフィルタ部37に対して許可アドレスを設定しないことにより、アドレスフィルタ部37によるパケットのアドレスフィルタを行わない。これにより、無用なフィルタリングが行われてしまうことを防止できる。フィルタ設定部42を上記のように構成することで、グローバルIPアドレスでインターネット14に接続している場合と、プライベートIPアドレスでインターネット14に接続している場合とでアドレスフィルタ部37の動作を自動的に変更することができる。これにより、中継サーバ15,16のインターネット14への接続状況に応じて、適切にセキュリティを確保することができる。WAN接続選択部39は、LANインタフェース34とUSBインタフェース35の何れを利用してインターネット14に接続するかを選択するように機能する。即ち、本実施形態の中継サーバは、USBインタフェース35に無線通信端末29を接続した場合、当該USBインタフェース35とLANインタフェース34の両方でインターネット14に接続可能な状態となる。このような場合は、何れのインタフェースを用いてインターネット14に接続するかを選択しなければ、中継サーバをインターネット14に適切に接続させることができない。ところで、本実施形態において、無線通信端末29はUSB機器として構成されているので、不必要な場合はUSBインタフェース35から無線通信端末29を取り外しておくことができる。もし仮に、中継サーバ15,16を設置する際に、VPN10の管理者が、当該中継サーバをLANインタフェース34によってインターネット14に接続することを意図していたとすれば、無線通信端末29をUSBインタフェース35にわざわざ接続するとは考えにくい。つまり、無線通信端末29がUSBインタフェース35に接続されている場合は、当該USBインタフェース35によってインターネット14に接続することが意図されているものと考えられる。そこで、WAN接続選択部39は、USBインタフェース35によってインターネット14に接続可能な場合無線通信端末29がUSBインタフェース35に接続されている場合、つまりUSBインタフェース35が有効化されている場合には、LANインタフェース34によってインターネット14に接続することを禁止するとともに、前記USBインタフェース35を利用してインターネット14に接続するように設定する。このように、無線通信端末29を利用可能な場合には、USBインタフェース35を優先的に利用してインターネット14に接続することで、中継サーバ15,16を適切にインターネット14に接続することができる。一方、USBインタフェース35によってインターネットに接続できない場合USBインタフェース35に無線通信端末29が接続されていない場合、つまりUSBインタフェース35が無効化されている場合は、WAN接続選択部39は、LANインタフェース34を利用して、中継サーバをインターネット14に接続するように設定する。続いて、本実施形態のVPN10の動作について、簡単に説明する。なお、以下では、第1LAN11内のクライアント端末17が、第2LAN12内のクライアント端末21に対してパケットを送信する場合を例として説明する。クライアント端末17とクライアント端末21は互いに異なるLANに属しているので、パケットのやり取りを直接的に行うことはできない。このような場合に、本実施形態の中継サーバ15,16を利用して、第1LAN11と第2LAN12の間をVPN10で結ぶことにより、クライアント端末17とクライアント端末21の間でパケットのやり取りが可能となる。まず、何れかのクライアント端末のユーザ、又はVPN10の管理者によって、第1中継サーバ15と第2中継サーバ16の間に、インターネット14を介した通信セッションを確立する操作が行われる。次に、クライアント端末17において、当該クライアント端末17からクライアント端末21に向けてVPN10を介してパケットを送信する操作が行われる。このパケットは、まず第1中継サーバ15に送信される。パケットを受信した第1中継サーバ15のパケット転送部38は、既に確立されている通信セッションによって、前記パケットを第2中継サーバ16に転送する。第2中継サーバ16がインターネット14から前記パケットを受信した場合、当該第2中継サーバ16のアドレスフィルタ部37は、前記パケットに対してアドレスフィルタリングを行う。ただし、本実施形態において、第2中継サーバ16はLANインタフェース34によってインターネット14に接続されている。従って、この第2中継サーバ16のフィルタ設定部42は、アドレスフィルタ部37に許可アドレスを設定していない。このように、アドレスフィルタ部37に許可アドレスが設定されていない場合、当該アドレスフィルタ部37は、インターネット14から受信されたパケットのフィルタリングは行わずに、全てのパケットを通過させる。パケット転送部38は、アドレスフィルタ部37を通過したパケットを、当該パケットの送信先として指定されているクライアント端末21に転送する。以上のように、第1中継サーバ15と第2中継サーバ16の間にインターネットを介した通信セッションを確立させておき、当該通信セッションを介してパケットを転送することにより、異なるLAN11,12に属しているクライアント端末17,21の間でパケットのやり取りを行うことができる。次に、第2LAN12内のクライアント端末21から、第1LAN11内のクライアント端末17に対してパケットを送信する場合を例として説明する。この場合、クライアント端末21において、当該クライアント端末21からクライアント端末17に向けてVPN10を介してパケットを送信する操作が行われる。このパケットは、まず第2中継サーバ16に送信される。パケットを受信した第2中継サーバ16のパケット転送部38は、前記通信セッションによって、前記パケットを第1中継サーバ15に転送する。インターネット14から前記パケットを受信した第1中継サーバ15のアドレスフィルタ部37は、当該パケットのアドレスフィルタリングを行う。第1中継サーバ15はUSBインタフェース35によってインターネット14に接続しているので、フィルタ設定部42によって、アドレスフィルタ部37に許可アドレスが設定されている。このように、アドレスフィルタ部37に許可アドレスが設定されている場合、当該アドレスフィルタ部37は、インターネット14から受信されたパケットの送信先が、設定された許可アドレスの何れかに一致している場合にのみ、当該パケットを通過させる。例えば図4に示した許可アドレスには、クライアント端末17のIPアドレス192.168.1.1が含まれている。従って、図4に示すような許可アドレスが第1中継サーバ15のアドレスフィルタ部37に設定されている場合において、当該第1中継サーバ15がクライアント端末17宛てのパケットをインターネット14から受信した場合、アドレスフィルタ部37は、当該パケットを通過させる。パケットがアドレスフィルタ部37を通過した場合、パケット転送部38は、当該パケットを、送信先として指定されているクライアント端末17に転送する。以上のように、グローバルIPアドレスを用いてインターネット14に接続している第1中継サーバ15においては、インターネット14から受信したパケットを転送する際に、パケットフィルタリングを行う。これにより、インターネット14からの不正な接続を防止し、セキュリティを高めることができる。以上で説明したように、本実施形態の中継サーバ15,16は、LANインタフェース34と、USBインタフェース35と、アドレスフィルタ部37と、フィルタ用アドレス記憶部41と、フィルタ設定部42と、を備えている。LANインタフェース34は、インターネット14に接続する際には、自身のIPアドレスとして、ゲートウェイ28でアドレス変換されたプライベートIPアドレスを利用する。USBインタフェース35は、インターネット14に接続する際には、自身のIPアドレスとして、グローバルIPアドレスを利用する。アドレスフィルタ部37は、設定された許可アドレスに基づいてパケットのフィルタリングを行う。フィルタ用アドレス記憶部41は、アドレスフィルタ部37での前記フィルタリングのために設定する許可アドレスを記憶する。フィルタ設定部42は、USBインタフェース35によってインターネットに接続する際に、フィルタ用アドレス記憶部41に記憶されている許可アドレスをアドレスフィルタ部37に設定する。上記のように、グローバルIPアドレスを利用してインターネット14に接続する際にパケットフィルタリングを行うように設定することで、セキュリティを高めることができる。また、本実施形態の中継サーバ15,16は、以下のように構成されている。即ち、LANインタフェース34は、インターネット14に接続する際には、LANのゲートウェイを介してインターネット14に接続する。USBインタフェース35は、インターネット14に接続する際には、携帯電話回線30に無線接続し、当該携帯電話回線30を介してインターネット14に接続する。即ち、LANのゲートウェイを介してWANに接続する場合は、アドレス変換されたIPアドレスプライベートIPアドレスを中継サーバに割り当てることができる。しかし、携帯電話回線30を介してWANに接続する場合はグローバルIPアドレスが中継サーバに割り当てられる。このため、携帯電話回線30を利用する際には、セキュリティ上の不安がある。そこで上記のように、USBインタフェース35によってWANに接続する際にパケットフィルタリングを行うように設定することで、セキュリティを高めることができる。また、本実施形態の中継サーバ15,16は、USBインタフェース35がインターネット14に接続可能な場合、当該USBインタフェース35によってインターネット14に接続するとともに、LANインタフェース34によるインターネット14への接続を禁止するWAN接続選択部39を備えている。即ち、USBインタフェース35に無線通信端末29がわざわざ接続されているということは、当該USBインタフェース35によってインターネット14に接続することが意図されていると考えられる。そこで、USBインタフェース35がインターネット14に接続できる無線通信端末29が接続されている場合には、当該USBインタフェース35による接続を、LANインタフェース34よりも優先させる。また、本実施形態の中継サーバ15,16において、フィルタ設定部42は、LANインタフェース34によってインターネット14に接続する場合は、フィルタ用アドレス記憶部41に記憶されている許可アドレスをアドレスフィルタ部37に設定しない。即ち、アドレス変換されたIPアドレスプライベートIPアドレスによってインターネット14に接続するときは、中継サーバに対してWAN側から自由にアクセスすることはできないので、アドレスフィルタの条件を緩くすることができる。そこで、LANインタフェース34でインターネット14に接続するときは、許可アドレスをアドレスフィルタ部37に設定しないことにより、不必要なアクセス制限によって利便性が損なわれてしまうことを防ぐ。以上に本発明の好適な実施の形態を説明したが、上記の構成は例えば以下のように変更することができる。上記実施形態の第1LAN11は、有線でLANに接続することが難しい環境に敷設されているとした。しかし、環境が変化して、第1LAN11が有線でインターネット14に接続可能になった場合例えば、第1LAN11の設置地域まで光ケーブルが敷設された場合などは、第1中継サーバ15のUSBインタフェース35から無線通信端末29を取り外せば良い。これにより、USBインタフェース35によってインターネット14に接続することができなくなるので、WAN接続選択部39は、LANインタフェース34によってインターネット14に接続するように設定を変更する。フィルタ設定部42は、LANインタフェース34によってインターネット14に接続するように設定されたことを検出すると、アドレスフィルタ部37に許可アドレスを設定しなくなる。つまり、無線通信端末29を取り外すことにより、アドレスフィルタ部37におけるアドレスフィルタを行わないようにすることができる。このように、無線通信端末29が不要になった場合には、当該無線通信端末29を取り外すだけで、インターネット14に接続するためのインタフェースの選択、及びパケットフィルタリングの設定などが自動的に変更される。従って、設定変更の手間を省くことができる。アドレスフィルタ部37におけるフィルタリングの態様、フィルタ設定部42がアドレスフィルタ部37にIPアドレスを設定する態様等は、上記実施形態の構成に限定されない。要は、中継サーバがグローバルIPアドレスを利用してWANに接続する場合と、アドレス変換されたIPアドレスプライベートIPアドレスを利用してWANに接続する場合と、でアドレスフィルタリングの設定を変更することができれば良い。これにより、プライベートIPアドレスとグローバルIPアドレスの何れを利用しているかに応じて、適切なフィルタリングを実現し、良好なセキュリティを実現することができる。上記実施形態では、無線通信端末29はUSB機器であり、中継サーバから取り外し可能であるとした。しかしこれに限らず、無線通信端末が中継サーバに内蔵されていて、取り外し不可能に構成されていても良い。なおこの場合、無線通信端末による通信を無効化する手段例えばスイッチなどを設けておけば好適である。無線通信端末29を中継サーバから取り外し可能とする場合、当該無線通信端末29を中継サーバの第2通信部に接続するインタフェースはUSB規格に限定されず、例えばPCカード等の他の規格であっても良い。つまり、第2通信部はUSBインタフェースに限らず、その他のインタフェースであっても良い。更には、第2通信部は必ずしも無線でWANに接続するものでなくても良い。また、第1通信部は必ずしも有線でWANに接続するものでなくても良い。第2通信部がグローバルIPアドレスを利用してWANに接続し、第1通信部がアドレス変換されたIPアドレスを利用してWANに接続する構成の中継サーバであれば、第1通信部及び第2通信部の詳細にかかわらず本願発明を適用できる。上記実施形態では、IPv4のIPアドレスを利用するとしたが、例えばIPv6のIPアドレスを利用しても良い。上記の中継サーバ15,16は、以下のように構成することもできる。即ち、フィルタ設定部42は、LANインタフェース34によってインターネット14に接続する際にも、フィルタ用アドレス記憶部41に記憶されている許可アドレスをアドレスフィルタ部37に設定する。このように、プライベートIPアドレスでインターネット14に接続するときも、グローバルIPアドレスでインターネット14に接続するときと同様のフィルタリングを行っても良い。"