"内部ネットワークと外部ネットワークの間の通信を中継するルータと、前記内部ネットワークに接続されたクライアントと、前記ルータと前記クライアントとの間の通信を監視するセキュリティ装置とを備えるネットワークシステムであって、前記セキュリティ装置は、前記ルータが送信したルータ広告の内容を、前記クライアントが前記セキュリティ装置をデフォルトゲートウェイとして設定するように変更するルータ広告変更部と、前記ルータ広告変更部が変更したルータ広告を前記クライアントに送信するルータ広告送出部とを備えることを特徴とするネットワークシステム。前記セキュリティ装置は、前記クライアントが送信したパケットの送信元アドレスを前記セキュリティ装置のアドレスに変更するアドレス変更部を更に備えることを特徴とする請求項1に記載のネットワークシステム。前記ルータ広告変更部は、前記変更されたルータ広告の優先度を高に変更することを特徴とする請求項1または2に記載のネットワークシステム。前記ルータ広告変更部は、前記ルータが送信したルータ広告の優先度が高、中、低のいずれかの場合、前記ルータが送信したルータ広告のライフタイムを0に変更することを特徴とする請求項3に記載のネットワークシステム。前記ルータ広告変更部は、前記ルータが送信したルータ広告の優先度が高の場合、前記ルータが送信したルータ広告のMACアドレスを、前記セキュリティ装置のMACアドレスに変更することを特徴とする請求項3に記載のネットワークシステム。前記セキュリティ装置は、前記クライアントが、前記ルータが送信したルータ広告に応じて生成した近隣者要請に含まれるアドレスが、既に前記内部ネットワーク内に割り当てられている旨の近隣者広告を生成する近隣者広告生成部と、前記近隣者広告生成部が生成した近隣者広告を、前記クライアントに送信する近隣者広告送出部とを備えることを特徴とする請求項1~5のいずれか1項に記載のネットワークシステム。前記ルータ広告変更部は、前記クライアントに割り当てるアドレスを、前記クライアントと前記ルータとの直接の通信が不可なように設定するアドレス設定部を備えることを特徴とする請求項1~6のいずれか1項に記載のネットワークシステム。前記セキュリティ装置は、仮想プライベートネットワークを提供する仮想プライベート提供サーバに、仮想プライベートネットワーク回線の登録要求をする仮想プライベートネットワーク処理部を更に備えることを特徴とする請求項1~7のいずれか1項に記載のネットワークシステム。内部ネットワークに接続されたルータが、前記内部ネットワークに接続されたクライアントに送信したルータ広告の内容を、前記クライアントが、前記ルータをデフォルトゲートウェイとして設定しないように変更するルータ広告変更部と、前記ルータ広告変更部が変更したルータ広告を前記クライアントに送信するルータ広告送出部とを備えることを特徴とするセキュリティ装置。ルータ等の中継装置におけるフィルタリングの設定は煩雑であり、一般的なユーザにとって正確にフィルタリングの設定を行うことは困難である。本発明は、上記問題点を鑑み、IPv6において、ネットワークの通信を簡単に制御し、ネットワークのセキュリティを向上できるネットワークシステム及びセキュリティ装置を提供することを目的とする。上記目的を達成するために、本発明の第1の態様は、内部ネットワークと外部ネットワークの間の通信を中継するルータと、前記内部ネットワークに接続されたクライアントと、前記ルータと前記クライアントとの間の通信を監視するセキュリティ装置とを備えるネットワークシステムであることを要旨とし、前記セキュリティ装置は、前記ルータが送信したルータ広告の内容を、前記クライアントが前記セキュリティ装置をデフォルトゲートウェイとして設定するように変更するルータ広告変更部と、前記ルータ広告変更部が変更したルータ広告を前記クライアントに送信するルータ広告送出部とを備えることを特徴とする。また、本発明の第1の態様に係るネットワークシステムにおいては、前記セキュリティ装置は、前記クライアントが送信したパケットの送信元アドレスを前記セキュリティ装置のアドレスに変更するアドレス変更部を更に備えることができる。また、本発明の第1の態様に係るネットワークシステムにおいては、前記ルータ広告変更部は、前記変更されたルータ広告の優先度を高に変更することができる。また、本発明の第1の態様に係るネットワークシステムにおいては、前記ルータ広告変更部は、前記ルータが送信したルータ広告の優先度が高の場合、前記ルータが送信したルータ広告のライフタイムを0に変更することができる。また、本発明の第1の態様に係るネットワークシステムにおいては、前記ルータ広告変更部は、前記ルータが送信したルータ広告の優先度が高、中、低のいずれかの場合、前記ルータが送信したルータ広告のMACアドレスを、前記セキュリティ装置のMACアドレスに変更することができる。また、本発明の第1の態様に係るネットワークシステムにおいては、前記セキュリティ装置は、前記クライアントが、前記ルータが送信したルータ広告に応じて生成した近隣者要請に含まれるアドレスが、既に前記内部ネットワーク内に割り当てられている旨の近隣者広告を生成する近隣者広告生成部と、前記近隣者広告生成部が生成した近隣者広告を、前記クライアントに送信する近隣者広告送出部とを備えることができる。また、本発明の第1の態様に係るネットワークシステムにおいては、前記ルータ広告変更部は、前記クライアントに割り当てるアドレスを、前記クライアントと前記ルータとの直接の通信が不可なように設定するアドレス設定部を備えることができる。また、本発明の第1の態様に係るネットワークシステムにおいては、前記セキュリティ装置は、仮想プライベートネットワークを提供する仮想プライベート提供サーバに、仮想プライベートネットワーク回線の登録要求をする仮想プライベートネットワーク処理部を更に備えることができる。本発明の第2の態様は、内部ネットワークに接続されたルータが、前記内部ネットワークに接続されたクライアントに送信したルータ広告の内容を、前記クライアントが、前記ルータをデフォルトゲートウェイとして設定しないように変更するルータ広告変更部と、前記ルータ広告変更部が変更したルータ広告を前記クライアントに送信するルータ広告送出部とを備えるセキュリティ装置であることを要旨とする。本発明によれば、ネットワークの通信を簡単に制御し、ネットワークのセキュリティを向上できるネットワークシステム及びセキュリティ装置を提供することができる。次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。但し、以下に示す実施の形態は、本発明の技術的思想を具体化するための装置や方法、及びこれらの装置を用いたシステムを例示するものであって、本発明の技術的思想は、下記の実施の形態に例示した装置や方法、及びこれらの装置を用いたシステムに特定するものでない。本発明の技術的思想は、特許請求の範囲に記載された技術的範囲内において、種々の変更を加えることができる。ネットワークシステム本発明の実施の形態に係るネットワークシステムは、図1に示すように、それぞれ、ローカルエリアネットワークである内部ネットワーク4に通信可能に接続された、セキュリティ装置1と、クライアント6と、ルータ5とを備える。ルータ5は、内部ネットワーク4とインターネット3との間の通信を中継する。セキュリティ装置1は、ルータ5とクライアント6との間の通信を中継する。ルータ5、クライアント6、セキュリティ装置1は、それぞれIPv6の通信により内部ネットワーク4に接続される。セキュリティ装置1は、ルータ5から定期的に送信されるルータ広告RAを受信し、RAの内容を変更してクライアント6に送信することで、ルータ5とクライアント6との間の通信を中継する。セキュリティ装置1は、図2に示すように、入出力制御部11と、受信バッファ部12と、RA検出部13と、RA変更部14と、RA送出部16とを備える。入出力制御部11は、セキュリティ装置1の送受信を制御するインターフェースである。受信バッファ部12は、入出力制御部11が内部ネットワーク4を介して受信した通信データをバッファリングする。RA検出部13は、受信バッファ部12がバッファリングしたデータから、ルータ5が送信したRARを検出する。RA変更部14は、RA検出部13が検出したRARの内容を変更しRASとする。RA変更部14は、RARに記述されたデフォルトゲートウェイを、セキュリティ装置1のアドレスに変更する。RA送出部16は、RA変更部14が変更したRASを、クライアント6に送信する。クライアント6は、RASを受信することにより、セキュリティ装置1をデフォルトゲートウェイとして設定する。クライアント6は、セキュリティ装置1を介してルータ5と通信する。セキュリティ装置1は、クライアント6とウェブサーバ7等との通信を監視し、外部からの攻撃者/マルウェア8等の不正な通信を遮断するファイアウォールとして機能する。セキュリティ装置1は、アドレス変更部25と、パケット送出部26とを更に備える。アドレス変更部25は、クライアント6が外部に宛てて送信したパケットを、受信バッファ部12から取得し、パケットの送信元アドレスを、クライアント6のアドレスからセキュリティ装置1のアドレスに変更する。パケット送出部26は、アドレス変更部25が送信元アドレスを変更したパケットを、パケットの送信先アドレスに宛てて送信する。このように、セキュリティ装置1は、アドレス変更部25が、クライアント6が送信したパケットの送信元アドレスをセキュリティ装置1のアドレスに変更するので、ルータ5から戻るパケットが、直接クライアント6に送信されることを阻止できる。アドレス変更部25は、クライアント6のアドレスと紐付けされた代表アドレスを生成してセキュリティ装置1に設定し、クライアント6が送信したパケットの送信元アドレスを、生成した代表アドレスに変更するようにしてもよい。これにより、外部ネットワークに対してクライアント6のアドレスを秘匿することができる。また、アドレス変更部25は、クライアント6の新たなサブネットのグローバルアドレスに紐付けされたグローバルアドレスをセキュリティ装置1に設定し、パケットの送信元アドレスを、設定したグローバルアドレスに変更するようにしてもよい。これにより、外部ネットワークに対して、クライアント6の通信路に変更がなかったように見せかけることができる。また、アドレス変更部25は、クライアント6のプライベートアドレスに紐付けされたグローバルアドレスをセキュリティ装置1に設定し、パケットの送信元アドレスを、設定したグローバルアドレスに変更するようにしてもよい。プライベートアドレスとグローバルアドレスとの紐付けは、NAT66により行うことができる。ルータ5は、図3に示すように、ステップS1において、RARをクライアント6及びセキュリティ装置1にブロードキャストする。RAは、パラメータの一つとして優先度を高High、中Middle、低Lowのいずれかに設定できる。通常、ルータ5から送信されるRARは、優先度が中となっている。RA変更部14は、RASの優先度を高に設定する。ステップS2において、RA送出部16は、RASを、ルータ5、クライアント6にブロードキャストする。クライアント6は、セキュリティ装置1からRASを受信すると、ルータ5から受信したRARを、優先度の高いRASに上書きする。このように、セキュリティ装置1は、クライアント6がルータ5をデフォルトゲートウェイとして設定されることを阻止し、クライアント6は、デフォルトゲートウェイをセキュリティ装置1として設定する。RAは、パラメータの一つとしてルータの有効期限を示すライフタイムを設定できる。RAは、ライフタイムが0以外であればRAが示すゲートウェイを使用するという規定になっている。そこで、RARの優先度が高に設定されている場合、セキュリティ装置1は、RARのライフタイムを0に変更して、クライアント6に送信することにより、クライアント6のデフォルトゲートウェイが、ルータ5に設定されることを阻止する。また、クライアント6がセキュリティ装置1をデフォルトゲートウェイとして設定した後においても、RARによりデフォルトゲートウェイがルータ5に変更されることを阻止できる。ルータ5は、図4に示すように、ステップS3において、定期的にRARをブロードキャストする。RA変更部14は、RARを複製して、ライフタイムのみが0に変更されたRACを生成する。ステップS4において、RA送出部16は、RACを、ルータ5、クライアント6にブロードキャストする。クライアント6は、セキュリティ装置1からRACを受信すると、直前にルータ5から受信したRARを無効なRAとして認識する。このように、セキュリティ装置1は、RARの優先度に影響されることなく、クライアント6のデフォルトゲートウェイがルータ5に設定されることを阻止できる。或いは、RA変更部14は、RARに含まれるルータ5のMACアドレスをセキュリティ装置1のMACアドレスに変更することにより、クライアント6のデフォルトゲートウェイがルータ5に設定されることを阻止するようにしてもよい。RA変更部14は、RARを複製し、ルータ5のMACアドレスのみをセキュリティ装置1のMACアドレスに変更されたRASを生成する。RA送出部16は、RASを、ルータ5、クライアント6にブロードキャストする。MACアドレスの変更は、優先度が高、中、低のいずれの場合であってもよい。クライアント6は、セキュリティ装置1からRASを受信すると、直前にルータ5から受信したRARをRASに上書きする。このように、セキュリティ装置1は、RARの優先度に影響されることなく、クライアント6のデフォルトゲートウェイがルータ5に設定されることを阻止できる。上述のように、クライアント6がセキュリティ装置1をデフォルトゲートウェイとして設定し、セキュリティ装置1の割り込みが成立した後においても、ルータ5は、定期的にRARを送信する。クライアント6は、RARに応じて、新たなIPアドレスの生成を行い、生成したIPアドレスを自身に割り当て可能か確認する為、近隣者要請NS:NeighborSolicitationを送信する。NSは、重複アドレスを確認する重複確認DAD:DuplicateAddressDetectionを含む。クライアント6は、他のノードから、生成したアドレスが重複する旨の近隣者広告NA:NeighborAdvertisementを受信しない場合、生成したアドレスを自身に割り当て、RARが示すデフォルトゲートウェイに設定してしまう。これに対して、セキュリティ装置1は、NS検出部21と、NA生成部22と、NA送出部23とを備える。NS検出部21は、受信バッファ部12がバッファリングしたデータから、クライアント6が送信したNSを検出する。NA生成部22は、クライアント6が送信したNSが示すIPアドレスが、既に内部ネットワーク4内に割り当てられている旨のNAを生成する。NA送出部23は、NA生成部22が生成したNAを、クライアント6に送信する。ルータ5は、図5に示すように、ステップS5において、定期的にRARをブロードキャストする。ステップS6において、クライアント6は、RARに応じて、新たなIPアドレスの生成を行い、生成したIPアドレスの重複確認を行うNSをブロードキャストする。NA生成部22は、クライアント6が生成したIPアドレスが既に割り当てられている旨のNAを生成する。ステップS7において、NA送出部23は、NA生成部22が生成したNAを、クライアント6に送信する。クライアント6は、セキュリティ装置1からNAを受信すると、生成したIPアドレスを自身に割り当てず、デフォルトゲートウェイの設定も行わない。このように、セキュリティ装置1は、クライアント6のデフォルトゲートウェイがルータ5に設定されることを阻止できる。セキュリティ装置1のRA変更部14は、アドレス設定部15を有する。アドレス設定部15は、クライアント6に割り当てるアドレスを、ルータ5が内部ネットワーク4で使用するアドレスと直接の通信が不可なように設定する。例えば、アドレス設定部15は、ルータ5のグローバルプレフィックスのアドレスに対して、クライアント6にプライベートプレフィックスを配布するよう処理する。セキュリティ装置1は、NAT66により、プライベートアドレスとグローバルアドレスとをマッピング変換する。また、アドレス設定部15は、新たにサブネットを作成し、クライアント6に新たなサブネットのグローバルプレフィックスを配布するよう処理するようにしてもよい。セキュリティ装置1は、NATにより、新たなサブネットをルータ5のサブネットに変換する。或いは、アドレス設定部15は、ルータ5のプレフィックスでクライアント6にアドレスを配布し、セキュリティ装置1が、セキュリティ装置1の代表アドレスと、NATにより変換するようにしてもよい。これにより、セキュリティ装置1は、ルータ5とクライアント6との間の直接的な通信を、より困難にすることができる。実施の形態に係るネットワークシステムによれば、セキュリティ装置1が、ルータ5とクライアント6との間に割り込むことにより、ネットワークの通信を、煩雑な設定不要で簡単に制御し、ネットワークのセキュリティを向上できるその他の実施の形態上記のように、本発明は実施の形態によって記載したが、この開示の一部をなす論述及び図面は本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなろう。既に述べた実施の形態においては、インターネットを介して、他のセキュリティ装置と仮想プライベートネットワークVPN通信を行うようにしてもよい。すなわち、本発明のその他の実施の形態に係るネットワークシステムが備えるセキュリティ装置1aは、図6に示すように、VPN処理部31を備える点で、セキュリティ装置1と異なる。本発明のその他の実施の形態に係るネットワークシステムは、図7に示すように、インターネット3を介して、VPN提供サーバ9と、他の内部ネットワーク40に接続されたセキュリティ装置10a、ルータ50、クライアント60とを備える点において、既に述べた実施の形態と異なる。その他の実施の形態において説明しない他の構成は、既に述べた実施の形態と実質的に同様であるので、重複する説明を省略する。例えば、クライアント6からVPN構築の要求があると、セキュリティ装置1のVPN処理部31は、VPN提供サーバ9にVPN回線の登録要求を送信する。VPN提供サーバ9は、セキュリティ装置1に対してセキュア番号を発行する。次いで、他の内部ネットワークに接続されるクライアント60から、発行されたセキュア番号を入力し、セキュリティ装置10aを介して、VPN提供サーバ9にセキュア番号の照会要求をする。VPN提供サーバ9においてセキュア番号が照会されると、VPN提供サーバ9により、クライアント6とクライアント60との間でVPN回線が確立される。また、既に述べた実施の形態においては、内部ネットワーク4,40は、有線であってもよく、無線であってもよい。上記の他、実施の形態を応用した構成等、本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。したがって、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。"