"プレフィクス配付装置から配付されたプレフィクスをノードに再配付し、IPv6アドレスにもとづいてパケットのルーティングを行うルータ装置であって、前記プレフィクス配付装置から配付されたプレフィクスと、前記ノードから受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、前記ノードからのパケットの通過または遮断の条件を含むフィルタ条件を作成するプレフィクス管理部と、前記プレフィクス管理部が作成したフィルタ条件に従って、前記ノードからのパケットを通過させるかまたは遮断するフィルタ部とを備えたことを特徴とするルータ装置。フィルタ部は、受信されたパケットがフィルタ条件におけるパケットを遮断する条件に合致した場合に当該パケットを廃棄し、かつ、廃棄したパケットの送信元IPアドレスをプレフィクス管理部に通知し、前記プレフィクス管理部は、通知された送信元IPアドレスに含まれるプレフィクスが、使用不能であって削除されるべきプレフィクスであると決定する請求項1記載のルータ装置。プレフィクスを、当該プレフィクスが使用可能であるか否かを判別するために用いられる判別データとともに保存するプレフィクス保存部を備えた請求項1または請求項2記載のルータ装置。プレフィクス保存部に保存されている内容を定期的に確認し、前記プレフィクス保存部に保存されているプレフィクスと判別データとを元にプレフィクスの使用可または使用不可を特定可能なRAパケットのオプション情報を作成し、作成したオプション情報を含むRAパケットをノードに送信するRA送信部を備えた請求項3記載のルータ装置。RA送信部は、フィルタ部がパケットを廃棄したときに、直ちに、当該パケットの送信元IPアドレスに含まれるプレフィクスが使用不可であることを特定可能なオプション情報を含むRAパケットをノードに送信する請求項4記載のルータ装置。プレフィクス管理部は、プレフィクス配付装置からプレフィクスが配付されたときに当該プレフィクスに対応する判別データを使用可能であることを示す値にし、前記プレフィクス配付装置から新たなプレフィクスが配付されたときに、既に配付されていたプレフィクスに対応する判別データを使用不可であることを示す値に変更する請求項3から請求項5のうちのいずれか1項に記載のルータ装置。プレフィクス配付装置から配付されたプレフィクスをノードに再配付し、IPv6アドレスにもとづいてパケットのルーティングを行うルータ装置で実行されるプレフィクス管理にもとづくパケット制御方法であって、前記プレフィクス配付装置から配付されたプレフィクスと、前記ノードから受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、前記ノードからのパケットの通過または遮断の条件を含むフィルタ条件を作成し、作成されたフィルタ条件に従って、前記ノードからのパケットを通過させるかまたは遮断することを特徴とするプレフィクス管理にもとづくパケット制御方法。受信されたパケットがフィルタ条件におけるパケットを遮断する条件に合致した場合に当該パケットを廃棄し、かつ、廃棄したパケットの送信元IPアドレスに含まれるプレフィクスを、使用不能であって削除されるべきプレフィクスであると決定する請求項7記載のプレフィクス管理にもとづくパケット制御方法。プレフィクス配付装置から配付されたプレフィクスをノードに再配付し、IPv6アドレスにもとづいてパケットのルーティングを行うルータ装置に搭載されるプレフィクス管理にもとづくパケット制御プログラムであって、前記ルータ装置におけるコンピュータに、前記プレフィクス配付装置から配付されたプレフィクスと、前記ノードから受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、前記ノードからのパケットの通過または遮断の条件を含むフィルタ条件を作成する処理と、作成されたフィルタ条件に従って、前記ノードからのパケットを通過させるかまたは遮断する処理とを実行させるためのプレフィクス管理にもとづくパケット制御プログラム。コンピュータに、受信されたパケットがフィルタ条件におけるパケットを遮断する条件に合致した場合に当該パケットを廃棄し、かつ、廃棄したパケットの送信元IPアドレスに含まれるプレフィクスを、使用不能であって削除されるべきプレフィクスであると決定する処理を実行させるための請求項9記載のプレフィクス管理にもとづくパケット制御プログラム。図13は、ルータ装置としてのホームゲートウェイHGWを含む通信システムの一例を示すブロック図である。上位ルータ以下、ルータという。200は、例えば、インターネットサービスプロバイダISPにおいて設置され、インターネット400に接続可能である。HGW100は、宅内等に設定され、ルータ200とWANWideAreaNetwork21を介して通信可能である。WAN21は、例えば加入者回線網である。HGW100は、LAN11を介して1つ以上のノード300と通信可能であり、ノード300とルータ200との間の通信を中継する。ノード300は、一例としてパーソナルコンピュータである。ルータ200は、定期的に、またはHGW100の要求に応じて、DHCP-PDPrefixDelegation機能にもとづいてHGW100にプレフィクスを配付する。HGW100は、プレフィクスをノード300に再配布する。ノード300は、プレフィクスと自局のリンクローカルアドレスとを組み合わせて、IPアドレスを生成する。ノード300は、生成したIPアドレスを使用して通信を行う。ルータ200に配付されるプレフィクスを変化さない固定方法もあるが、ルータ200に配付されるプレフィクスを時間経過等に起因して変える非固定方法もある。ルータ200からHGW100に配付されるプレフィクスが変化したときのHGW100およびノード300の動作を考察する。図13に示すように、Prefix110であったプレフィクスがPrefix111に変化したとする。その場合、HGW100は、ノード300に送信されるRAパケットの内容を変更する。すなわち、HGW100は、Prefix110を削除し、かつ、Prefix111の配付を示すパケットをノード300に送信する。ノード300が、内容変更されたパケットを受信できない場合には、有効期間lifetimeが経過するまで、プレフィクスとしてPrefix110を保持する。そのような状況の下では、ノード300は、ルータ200との通信やインターネット400を介する通信を行うことができない。また、HGW100が、ノード300から送信されたPrefix110を含むIPアドレスを転送する可能性が生ずる。すなわち、誤ったプレフィクスが広告される可能性が生ずる。本発明は、本来使用してはならないプレフィクスを含むパケットが転送されないようにすることができるルータ装置、プレフィクス管理にもとづくパケット制御方法およびプログラムを提供することを目的とする。本発明によるルータ装置は、プレフィクス配付装置から配付されたプレフィクスをノードに再配付し、IPv6アドレスにもとづいてパケットのルーティングを行うルータ装置であって、プレフィクス配付装置から配付されたプレフィクスと、ノードから受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、ノードからのパケットの通過または遮断の条件を含むフィルタ条件を作成するプレフィクス管理部と、プレフィクス管理部が作成したフィルタ条件に従って、ノードからのパケットを通過させるかまたは遮断するフィルタ部とを備えたことを特徴とする。本発明によるプレフィクス管理にもとづくパケット制御方法は、プレフィクス配付装置から配付されたプレフィクスをノードに再配付し、IPv6アドレスにもとづいてパケットのルーティングを行うルータ装置で実行されるプレフィクス管理にもとづくパケット制御方法であって、プレフィクス配付装置から配付されたプレフィクスと、ノードから受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、ノードからのパケットの通過または遮断の条件を含むフィルタ条件を作成し、作成されたフィルタ条件に従って、ノードからのパケットを通過させるかまたは遮断することを特徴とする。本発明によるプレフィクス管理にもとづくパケット制御プログラムは、プレフィクス配付装置から配付されたプレフィクスをノードに再配付し、IPv6アドレスにもとづいてパケットのルーティングを行うルータ装置に搭載されるプログラムであって、ルータ装置におけるコンピュータに、プレフィクス配付装置から配付されたプレフィクスと、ノードから受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、ノードからのパケットの通過または遮断の条件を含むフィルタ条件を作成する処理と、作成されたフィルタ条件に従って、ノードからのパケットを通過させるかまたは遮断する処理とを実行させることを特徴とする。本発明によれば、本来使用してはならないプレフィクスを含むパケットが転送されないようにすることができる。以下、本発明の実施形態を図面を参照して説明する。実施形態1.図1は、本発明によるルータ装置の第1の実施形態を示すブロック図である。図1には、ルータ装置の一例としてHGW101が示されている。HGW101を含む通信システムの構成は、図13に示された例と同じでよい。HGW101は、LAN11に接続されるLANインタフェース部110、LAN11を介するIPv6パケットの送受信を行うIPv6部LAN側IPv6部111、WAN21を介するIPv6パケットの送受信を行うIPv6部WAN側IPv6部112、IPv6パケットのルーティング制御を行うIPv6ルーティング部120、データの通過/遮断を制御するフィルタ部130、DHCPv6クライアント機能を有するDHCPv6クライアント部140、DNSDomainNameSystem等のIPv6機能を有するIPv6ホスト部150、プレフィクスを管理するプレフィクス管理部160、プレフィクス情報を保存するプレフィクス保存部170、およびWAN21に接続されるWANインタフェース部180を含む。なお、HGW101は、IPv6機能に加えて、IPv4にもとづく通信を実現するためのIPv4機能を備えていてもよい。LANインタフェース部110は、宅内ネットワークLAN21に接続され、レイヤ2ヘッダのアドレスがLAN11側のアドレスまたはマルチキャストアドレスのパケットをLAN11を介して受信する。また、LANインタフェース部110は、IPv6部111が出力したパケットをLAN11に送信する。WANインタフェース部180は、加入者回線網WAN21を介してルータ200図13参照に接続される。WANインタフェース部180は、レイヤ2ヘッダのアドレスがLAN11側のアドレスまたはマルチキャストアドレスのパケットをWAN21を介して受信する。また、WANインタフェース部180は、IPv6部112が出力したパケットをWAN21に送信する。IPv6部111は、LANインタフェース部110が受信したパケットをIPv6ルーティング部120に出力する。IPv6部111は、IPv6ルーティング部120が出力したパケットをLANインタフェース部110に出力する。IPv6部112は、WANインタフェース部180が受信したIPv6パケットをフィルタ部130に出力する。IPv6部112は、フィルタ部130が出力したパケットをWANインタフェース部180に出力する。IPv6ルーティング部120は、IPv6部111、フィルタ部130、IPv6ホスト部150およびDHCPv6クライアント部140からパケットを入力する。IPv6ルーティング部120は、パケットの宛先destinationIPv6アドレス、ポート番号、受信インタフェース情報を元に、入力したパケットを処理すべきHGW101内のブロックを特定する。IPv6ルーティング部120は、特定したブロックにパケットを出力する。DHCPv6クライアント部140は、DHCPv6クライアント機能を有する。DHCPv6クライアント部140は、IPv6ルーティング部120およびWAN21を介して、ルータ200図13参照とDHCPv6メッセージの送受信を行う。DHCPv6クライアント部140は、DHCP承認応答ReplyメッセージにおけるDHCP-PDオプションに含まれるプレフィクス情報を抽出し、プレフィクス情報をプレフィクス管理部160に出力する。プレフィクス管理部160は、DHCPv6クライアント部140から入力したプレフィクス情報にもとづいて、LAN11側に通知すべきプレフィクス情報を決定する。プレフィクス管理部160は、決定したプレフィクス情報をプレフィクス保存部170に出力する。プレフィクス保存部170は、プレフィクス情報を保存する。また、プレフィクス保存部170は、プレフィクス管理部160から通知される削除フラグをプレフィクス情報とともに保存する。削除フラグは、削除されるべきプレフィクス情報を示す。例えば、1である削除フラグは、削除されるべきプレフィクス情報を示す。0である削除フラグは、利用可能なプレフィクス情報を示す。プレフィクス保存部170は、IPv6ホスト部150の要求に応じて、保存されているプレフィクス情報と削除フラグとの対をIPv6ホスト部150に供給する。プレフィクス管理部160がLAN11側に通知すべきプレフィクス情報を決定するためのプロセスは、例えば、以下のようである。まず、HGW101が、ルータ200図13参照に対して、要請Solicitメッセージをマルチキャスト送信する。ルータ200は、Solicitメッセージを受信すると、広告AdvertiseメッセージをHGW101に送信する。HGW101は、Advertiseメッセージを受信すると、ルータ200に対して、要求Requestメッセージを送信する。ルータ200は、Requestメッセージを受信すると、ReplyメッセージをHGW101に送信する。HGW101において、DHCPv6クライアント部140が、DHCPReplyメッセージのオプションであるIdentityAssociationforPrefixDelegationに設定されている情報から、Prefix、Preferredlifetimeおよびvalidlifetimeを得る。DHCPv6クライアント部140は、それらの情報をプレフィクス管理部160に供給する。プレフィクス管理部160は、それらの情報を元に、LAN11側に通知すべきプレフィクス情報を決定する。プレフィクス管理部160は、DHCPReplyメッセージのオプションの内容が変化したとき、すなわちプレフィクス情報が変化するときにも、LAN11側に通知すべきプレフィクス情報を決定し、決定したプレフィクス情報をプレフィクス保存部170に出力する。また、廃棄されたパケットの送信元アドレスsourceaddressがフィルタ部130から出力されたときに、送信元アドレスに含まれるプレフィクスを示す情報をプレフィクス保存部170に出力する。なお、本実施形態では、プレフィクス長は、64ビットであるとする。プレフィクス管理部160は、プレフィクス制御部161を含む。プレフィクス制御部161は、プレフィクス管理部160において決定されたプレフィクス情報に対応する削除フラグの値0または1を決定する。プレフィクス管理部160は、プレフィクス保存部170にプレフィクス情報を出力するときに、プレフィクス情報に対応する削除フラグも出力する。また、プレフィクス制御部161は、プレフィクス管理部160において決定されたプレフィクス情報にもとづいてフィルタ条件を作成する。プレフィクス管理部160は、プレフィクス制御部161が作成したフィルタ条件をフィルタ部130に出力する。フィルタ部130は、フィルタ条件を記憶する。フィルタ部130は、LANインタフェース110がパケットを受信すると、フィルタ条件に従う処理を実行する。具体的には、フィルタ部130は、フィルタ条件を満たさないパケットをIPv6部112に出力する。また、フィルタ部130は、フィルタ条件を満たすパケットを廃棄する。そのとき、フィルタ部130は、廃棄したパケットの送信元アドレスをプレフィクス管理部160に出力する。フィルタ部130は、WAN21側からのパケットについてはフィルタ条件に従う処理を実行しない。IPv6ホスト部150は、IPv6の一部であるICMPInternetControlMessageProtocolv6を実現するICMPv6部151を含む。ICMPv6部151は、ICMPv6パケットの生成、ICMPv6パケットの送受信、ICMPv6パケットに関する処理を実行する。なお、図1では、ICMP以外のIPv6を実現する部分は記載省略されている。具体的には、ICMPv6部151は、IPv6ルーティング部120からICMPv6パケットを入力し、ICMPv6パケットにおいて指定されているオプションに応じた処理を実行した後、ICMPv6パケットをIPv6ルーティング部120に返す。また、ICMPv6部151は、プレフィクス保存部170に保存されているプレフィクス情報を定期的に取得する。ICMPv6部151は、そのプレフィクス情報からオプション情報optionを作成する。ICMPv6部151は、作成したoptionをICMPv6パケットのRAに付加する。ICMPv6部151は、optionが付加されたICMPv6パケットをIPv6ルーティング部120に出力する。ICMPv6部151は、転送すべきでないプレフィクスの削除を示すoptionをICMPv6パケットのRAに付加した場合には、プレフィクス保存部170に、プレフィクスの削除を通知する。次に、図2~図4の説明図を参照して第1の実施形態のルータ装置の動作を説明する。図2は、発生した事象とプレフィクス保存部に保存される情報との関係の例を示す説明図である。図3は、フィルタ条件の一例を示す説明図である。図4は、RAのoptionのフォーマットを示す説明図である。まず、LAN11に接続されるノードに対してプレフィクスを配付するときの動作を説明する。なお、ノードは、図1において記載省略されているが、図13に示されたノード300に相当する装置である。WAN21側のルータ200図13参照は、プレフィクス情報、ネクストホップアドレス、およびDNSアドレスをHGW101に送信する。HGW101は、受信したプレフィクス情報を、LAN11に接続されているノードに送信する。ルータ200は、プレフィクス情報をHGW101に配付するときに、DHCPv6を使用する。HGW101は、プレフィクス情報をノードに送信するときに、DHCPv6を使用する。HGW101において、DHCPv6クライアント部140は、DHCPv6-PDで通知されたプレフィクス情報をプレフィクス管理部160に出力する。DHCPv6-PDで通知された情報で指定されるプレフィクスは、Prefix110であるとする。プレフィクス管理部160は、受信されたプレフィクス情報にもとづくPrefix110と0にセットされた削除フラグとをプレフィクス保存部170に出力する。図2においてWAN側のルータからPrefix110が通知されたの行に示されるように、プレフィクス保存部170は、Prefix110と値が0である削除フラグとを保存する。また、プレフィクス制御部161は、プレフィクス情報を入力したときに、フィルタ条件図3参照を作成する。プレフィクス管理部160は、作成されたフィルタ条件をフィルタ部130に出力する。フィルタ部130は、フィルタ条件を記憶する。なお、プレフィクス制御部161は、複数のプレフィクス情報を受信した場合には、それぞれのプレフィクス情報に対応するフィルタ条件と削除フラグとを作成する。プレフィクス管理部160は、作成された複数のフィルタ条件および削除フラグをフィルタ部130に出力する。ICMPv6部151は、プレフィクス保存部170に保存されているプレフィクス情報を定期的に取得する。図2に示された例では、プレフィクス保存部170には、プレフィクス情報としてPrefix110のみが保存されているWAN側のルータからPrefix110が通知されたの行を参照。ICMPv6部151は、RAパケットのoptionにPrefix110を付加する。ICMPv6部151は、optionが付加されたRAパケットをIPv6ルーティング部120に出力する。IPv6ルーティング部120は、RAパケットをIPv6部111に出力する。RAパケットは、LANインタフェース部110およびLAN11を介してノードに送信される。その後、ノードは、受信したRAパケットのoptionに付加されているPrefix110を利用してステートレスアドレス自動生成処理を実行してIPアドレスを生成する。ノードは、生成したIPアドレスを用いて、ノード200図13参照およびインターネット400を介して他の装置と通信を行う。図3に例示されるフィルタ条件が使用される場合には、LAN11側からWAN21側に向かうIPv6パケットを対象として、送信元アドレスSrcIPアドレスのプレフィクスがノードに配付されているプレフィクスこの例では、Prefix110でないときに、当該IPv6パケットが廃棄される。なお、図3に示される例では、フィルタ条件には、パケットが廃棄されたときに、送信元アドレスがプレフィクス管理部160に通知されることを示す情報が付加されている。また、フィルタ条件において、宛先アドレスDstIPアドレスは問題にされないことが示されている。次に、プレフィクスが変更されたときにルータ装置101の動作を説明する。ルータ200が、プレフィクスを、Prefix110からPrefix111に変更したとする。その場合、ルータ200は、HGW101に、新たなプレフィクスであるPrefix111をDHCPv6-PDで通知する。HGW101において、DHCPv6クライアント部140は、DHCPv6-PDで通知されたプレフィクス情報をプレフィクス管理部160に出力する。DHCPv6-PDで通知された情報で指定されるプレフィクスは、Prefix111である。プレフィクス管理部160において、プレフィクス制御部161は、Prefix111に変更される前のプレフィクスであるPrefix110に対応する削除フラグの値を1にする指示をプレフィクス保存部170に出力する。また、プレフィクス制御部161は、受信されたプレフィクス情報にもとづくPrefix111と0にセットされた削除フラグとをプレフィクス保存部170に出力する。図2においてWAN側のルータがプレフィクスを変更したの行に示されるように、プレフィクス保存部170は、Prefix110に対応する削除フラグの値を1にし、かつ、Prefix111と値が0である削除フラグを保存する。また、プレフィクス制御部161は、Prefix111のプレフィクス情報が受信されたときに、フィルタ条件を作成する。プレフィクス管理部160は、フィルタ部130に対してフィルタ条件の削除指令を出す。この例では、削除指令の対象は、Prefix110に関するフィルタ条件である。また、プレフィクス管理部160は、作成された新たなフィルタ条件をフィルタ部130に出力する。フィルタ部130は、新たなフィルタ条件を記憶する。フィルタ部130が記憶するフィルタ条件は、図3に例示されたフィルタ条件で表されるが、この段階では、HGW101がノードに配付していないプレフィクスを含むIPアドレスは、Prefix111以外のプレフィクスを含むIPアドレスである。ICMPv6部151は、プレフィクス保存部170に保存されているプレフィクス情報を定期的に取得する。WAN側のルータからPrefix110が通知されたの行が有効であるときには図2参照、プレフィクス保存部170には、プレフィクス情報としてPrefix110とPrefix111とが保存されている。Prefix111に対応する削除フラグの値は0であるが、Prefix110に対応する削除フラグの値は1である。そこで、ICMPv6部151は、RAパケットのoptionにPrefix110の削除を示すデータと、Prefix110の配付を示すデータとを付加する。ICMPv6部151は、optionが付加されたRAパケットをIPv6ルーティング部120に出力する。IPv6ルーティング部120は、RAパケットをIPv6部111に出力する。RAパケットは、LANインタフェース部110およびLAN11を介してノードに送信される。また、ICMPv6部151は、Prefix110の削除を示すデータと、Prefix111の配付を示すデータとが付加されたRAパケットが送信されたことを、プレフィクス保存部170に通知する。プレフィクス保存部170は、通知を受けると、Prefix110に関する情報を削除する。よって、図2におけるRA送信後の行に示されるように、プレフィクス情報としてPrefix111のみが保存される。LAN11がイーサネット登録商標である場合など、パケットの到達性が保証されない場合には、ノードが、Prefix110の削除を示すoptionを含むパケットを受信できないことがある。ノードは、Prefix110の削除を示すoptionを含むパケットを受信できない場合には、プレフィクスとしてPrefix110を保持し続ける。よって、ノードは、使用が禁止されるべきPrefix110を使用して、NGW101、ルータ200およびインターネット400と通信を行う。HGW101が再起動された場合にも、ノードが、使用が禁止されるべきプレフィクスを使用して通信を行う状況が発生しうる。HGW101がノードにPrefix110を配付した後、HGW101が再起動され、再起動された後にルータ200からプレフィクスとしてPrefix111が送信された時点では、ルータ200およびHGW101はプレフィクスはPrefix111であると認識している。しかし、ノードにはPrefix110が保持されている。その状況では、ノードは、プレフィクスとして、送信すべきでないPrefix110を送信する。次に、ノードが送信すべきでないプレフィクスを送信したときにHGW101の動作を説明する。なお、ノードがプレフィクスはPrefix110であると認識し、HGW101がプレフィクスはPrefix111であると認識している場合を例にする。すなわち、プレフィクス保存部170は、Prefix111とそれに対応する0の削除フラグとを保持する。HGW101は、LAN11を介して、ノードから送信されたパケットを受信する。HGW101において、パケットは、LANインタフェース部110、IPv6部111およびIPv6ルーティング部120を通過する。そして、フィルタ部130が、パケットを入力する。パケットに設定されている送信元アドレスのプレフィクスは、Prefix110である。フィルタ部130は、Prefix111がHGW101によって配付されたプレフィクスであるとするフィルタ条件を記憶している。送信元アドレスのプレフィクスは、Prefix111とは異なるので、フィルタ条件が満たされる。そこで、フィルタ部130は、入力したパケットを廃棄する。また、フィルタ部130は、そのパケットに設定されていた送信元アドレスをプレフィクス管理部160に通知する。プレフィクス管理部160は、送信元アドレスからプレフィクスを取得できる。なお、本実施形態では、プレフィクス長は64ビットであるから、プレフィクス管理部160は、送信元アドレスの先頭の64ビットのデータを抜き出し、抜き出したデータをプレフィクスであると認識する。この例では、パケットに設定されていた送信元アドレスは、Prefix110である。Prefix110は使用されるべきではないプレフィクスであるから、プレフィクス制御部161は、値が1である削除フラグを作成する。プレフィクス管理部160は、Prefix110と、プレフィクス制御部161が作成した削除フラグとをプレフィクス保存部170に出力する。プレフィクス保存部170は、Prefix110と値が1である削除フラグとを保存する。以上の処理によって、プレフィクス保存部170には、図2においてWAN側のルータがプレフィクスを変更したの行に示されるように、Prefix110に対応する削除フラグの値を1にし、かつ、Prefix111と値が0である削除フラグとが、プレフィクス情報として保存される。ICMPv6部151は、プレフィクス保存部170に保存されているプレフィクス情報を定期的に取得する。ICMPv6部151は、そのプレフィクス情報からoptionを作成する。ICMPv6部151は、作成したoptionをICMPv6パケットのRAに付加する。図4は、RAのoptionのフォーマットを示す説明図である。ICMPv6部151は、optionにおけるタイプに3を設定し、データ長に4を設定し、プレフィクス長に64ビットを設定する。なお、Lは同一リンクフラグ、Aはアドレス設定フラグである。また、ICMPv6部151は、有効期間validlifetimeに0を設定し、推奨期間preferredlifetimeに0を設定する。ICMPv6部151は、プレフィクスprefixに、削除対象であるプレフィクスこの例では、Prefix110を設定する。なお、ルータ装置は、一般に、ノードに対して、配付したプレフィクスのvalidlifetimeおよびpreferredlifetimeに有効な時間が設定されたRAパケットを、定期的に送信することによって、プレフィクスの有効期間を更新する。本実施形態では、プレフィクス保存部170に削除フラグも保存されているので、ICMPv6部151は、プレフィクス保存部170に保存されているプレフィクスが使用可能であるか否かを容易に判定できる。上述したように、ICMPv6部151は、プレフィクス保存部170に保存されているプレフィクス情報を定期的に取得する。ICMPv6部151は、取得したプレフィクス情報にもとづいてRAパケットを作成してノードに送信する。HGW101は、定期的に送信するRAパケットを用いた確認動作を利用して、プレフィクスの配付とプレフィクスの更新具体的には、削除とを行う。本実施形態では、具体的には、ICMPv6部151は、削除対象であるPrefix110を削除するためのoptionを作成し、Prefix111を配付するためのoptionを作成する。そして、IPv6ホスト部150は、ICMPv6部151が作成したoptionが付加されたRAパケットをIPv6ルーティング部120に出力する。RAパケットは、IPv6ルーティング部120でルーティングされ、IPv6部111、LANインタフェース部110およびLAN11を介してノードに送信される。ノードは、受信したRAパケットにもとづいて、Prefix110が使用不可であり、Prefix111を使用すべきであることを認識する。その後、ノードは、受信したRAパケットのoptionに付加されているPrefix111を利用してステートレスアドレス自動生成処理を実行してIPアドレスを生成する。ノードは、生成したIPアドレスを用いて、ノード200図13参照およびインターネット400を介して通信を行う。以上のような処理を経て、ノードは、保持していたPrefix110を無効にすることができる。すなわち、削除対象であるプレフィクス使用不可のプレフィクスを特定可能なオプション情報を含むRAパケットを受信したノードは、特定されたプレフィクスを削除する。以上に説明されたように、本実施形態では、HGW101が、RAパケットのoptionを利用して、ノードに、送信すべきでないプレフィクスを無効にさせることができる。具体的には、HGW101は、送信すべきでないにPrefix110関して、optionにおけるvalidlifetimeおよびpreferredlifetimeが0に設定されたRAパケットを送信する。また、HGW101は、ルータ200図13参照から通知されていないプレフィクスを含むノードからのパケットを廃棄するので、共通の送信元アドレスを含むパケットが複数のノードからルータ200に送信される状況の発生は回避される。一般に、ルータ200は、DHCP-PD機能にもとづいてHGW101に新たなプレフィクス例えば、Prefix111を配付した後、旧プレフィクス例えば、Prefix110を他のルータ装置に配付できる。旧プレフィクスを他のルータ装置に配付した後、HGW101にLAN11で接続されるノードが旧プレフィクスを使用すると、共通の送信元アドレスを含むパケットが複数のノードからルータ200に送信されることになる。しかし、本実施形態のHGW101を使用する場合には、共通の送信元アドレスを含むパケットが複数のノードからルータ200に送信される状況の発生を回避できる。本実施形態では、HGW101は、ノードから受信したパケットに含まれる送信元IPアドレスと、上位のルータ200から送信されたプレフィクスとを比較することによって、ノードから受信したパケットが転送されるべきパケットであるか否か判断する。HGW101は、ノードから受信したパケットが転送されるべきではないパケットであると判断した場合に、パケットを廃棄する。よって、使用不可のプレフィクスにもとづく送信元IPアドレスを含むパケットがインターネットに送信されることが防止される。また、HGW101は、ノードに、使用できないプレフィクスの削除の指示と、ノード200から通知された新たなプレフィクスとを示すオプション情報を含むRAパケットを送信する。そのようなRAパケットを受信したノードは、使用できないプレフィクスを削除できるとともに、新たなプレフィクスを使用してルータ200およびインターネットを介する装置と通信できる状態に迅速に移行できる。実施形態2.図5は、本発明によるルータ装置の第2の実施形態を示すブロック図である。図5には、ルータ装置の一例としてHGW102が示されている。HGW102を含む通信システムの構成は、図13に示された例と同じでよい。図1に示された第1の実施形態では、HGW101において、フィルタ部130は、IPv6ルーティング部120とIPv6部112との間に配置されていた。本実施形態では、図5に示されるように、フィルタ部130は、IPv6部111とIPv6ルーティング部120との間に配置されている。なお、HGW102における各ブロックが実行する処理は、HGW101における各ブロックが実行する処理と同じである。図6は、フィルタ条件の一例を示す説明図である。本実施形態では、DHCP-PD機能にもとづいてノード200図13参照がHGW102にPrefix110を配付した後、ノード200がプレフィクスをPrefix111に変更したとする。よって、ICMPv6部151は、Prefix110の削除を示すデータと、Prefix111の配付を示すデータとが付加されたRAパケットが送信されたことを、プレフィクス保存部170に通知する。プレフィクス保存部170は、図2におけるRA送信後の行に示されるように、Prefix110が削除されPrefix111のみが設定されているプレフィクス情報を保存する。また、HGW102がプレフィクスがPrefix111であると認識しているが、ノードは、Prefix110の削除を示すoptionを含むパケットを受信できなかったことに起因して、プレフィクスがPrefix110であると認識している場合を例にする。また、図3に示されたように第1の実施形態ではIPv6ルーティング部120からIPv6部112に向かうプレフィクスが規制されたが、本実施形態では、図6に示されるように、IPv6部111からIPv6ルーティング部120に向かうプレフィクスが規制される。次に、HGW102の動作を説明する。HGW102において、LAN11を介してノードから送信されたパケットは、LANインタフェース部110およびIPv6部111を経由して、フィルタ部130に入力される。第1の実施形態では、パケットはIPv6部111からIPv6ルーティング部120に入力された。本実施形態では、フィルタ部130がIPv6ルーティング部120の前段LAN側に配置されているので、ルーティング処理の前にフィルタ処理が実行される。この例では、ノードからのIPアドレスにおけるプレフィクスは、Prefix110である。よって、フィルタ条件が満たされる。そこで、フィルタ部130は、パケットを廃棄する。また、フィルタ部130は、そのパケットに設定されていた送信元アドレスをプレフィクス管理部160に通知する。プレフィクス管理部160は、送信元アドレスを解析する。プレフィクス管理部160は、送信元アドレスからPrefix110を認識する。Prefix110は使用されるべきではないプレフィクスであるから、第1の実施形態の場合と同様に、プレフィクス制御部161は、値が1である削除フラグを作成する。プレフィクス管理部160は、Prefix110と、プレフィクス制御部161が作成した削除フラグとをプレフィクス保存部170に出力する。プレフィクス保存部170は、Prefix110と値が1である削除フラグとを保存する。ICMPv6部151は、プレフィクス保存部170に保存されているプレフィクス情報を定期的に取得する。ICMPv6部151は、そのプレフィクス情報からオプション情報optionを作成する。ICMPv6部151は、作成したoptionをICMPv6パケットのRAに付加する。RAパケットは、IPv6ルーティング部120でルーティングされ、フィルタ部130、IPv6部111、LANインタフェース部110およびLAN11を介してノードに送信される。ノードは、受信したRAパケットにもとづいて、Prefix110が使用不可であり、Prefix111を使用すべきであることを認識する。第1の実施形態では、IPv6ルーティング部120の後段WAN側にフィルタ部130が配置されているので、ノードから入力したパケットは一度ルーティングされる。そして、フィルタ部130は、WAN側に向かうパケットのみを対象にしてフィルタ処理を実行する。本実施形態では、フィルタ部130がIPv6ルーティング部120の前段に配置されているので、ルーティング処理の前にフィルタ処理が実行される。よって、フィルタ部130は、LAN内でルーティングされるパケットに対してもフィルタ処理を実行できる。すなわち、本実施形態では、第1の実施形態による効果に加えて、LAN内でルーティングされるパケットにもとづいて、パケットの転送を禁止でき、かつ、プレフィクス更新のためのRAパケットを送信できるという効果が得られる。実施形態3.図7は、本発明によるルータ装置の第3の実施形態を示すブロック図である。図7には、ルータ装置の一例としてHGW103が示されている。HGW103を含む通信システムの構成は、図13に示された例と同じでよい。HGW103における各ブロックが実行する処理は、HGW101,102における各ブロックが実行する処理と同じである。第1の実施形態および第2の実施形態では、HGW101,102において、IPv6ホスト部150におけるICMPv6部151が、プレフィクス保存部170に保存されているプレフィクス情報を定期的に取得する。そして、ICMPv6部151が、取得したプレフィクス情報にもとづいてRAパケットを作成してノードに送信する。すなわち、HGW101,102は、定期的に送信するRAパケットを用いた確認動作を利用して、プレフィクスの配付とプレフィクスの更新具体的には、削除とを行う。本実施形態では、IPv6ホスト部150は、ノード200図13参照からプレフィクスの削除通知が受信されたときに、直ちに、ノードに対してプレフィクスの削除を実行させるための処理を行う。以下、HGW103の動作を説明する。本実施形態では、DHCP-PD機能にもとづいてノード200図13参照がHGW103にPrefix110を配付した後、ノード200がプレフィクスをPrefix111に変更したとする。よって、ICMPv6部151は、Prefix110の削除を示すデータと、Prefix111の配付を示すデータとが付加されたRAパケットが送信されたことを、プレフィクス保存部170に通知する。プレフィクス保存部170は、図2におけるRA送信後の行に示されるように、Prefix110が削除されPrefix111のみが設定されているプレフィクス情報を保存する。また、HGW102がプレフィクスがPrefix111であると認識しているが、ノードは、Prefix110の削除を示すoptionを含むパケットを受信できなかったことに起因して、プレフィクスがPrefix110であると認識している場合を例にする。ノードからのIPアドレスにおけるプレフィクスは、Prefix110である。よって、フィルタ条件が満たされる。そこで、フィルタ部130は、パケットを廃棄する。また、フィルタ部130は、そのパケットに設定されていた送信元アドレスをプレフィクス管理部160に通知する。プレフィクス管理部160は、送信元アドレスを解析する。プレフィクス管理部160は、送信元アドレスからPrefix110を認識する。プレフィクス制御部161は、送信元アドレスからPrefix110が認識されたときに、フィルタ条件を作成する。プレフィクス管理部160は、作成されたフィルタ条件をフィルタ部130に出力する。フィルタ部130は、フィルタ条件を記憶する。図8は、本実施形態におけるフィルタ条件の一例を示す説明図である。本実施形態では、プレフィクス管理部160は、図8に示されるように、フィルタ部130が廃棄したパケットに含まれていたプレフィクスこの例では、Prefix110に関する条件が付加されたフィルタ条件を作成する図8における2行目参照。その後、フィルタ部130は、フィルタ条件に従ってフィルタ処理を実行する。フィルタ部130は、図8の2行目に設定されている条件に合致するパケットが受信されると、パケットを廃棄する。また、フィルタ部130は、パケットを廃棄したことをプレフィクス管理部160に通知する。プレフィクス管理部160において、プレフィクス制御部161は、値が1である削除フラグを作成する。プレフィクス管理部160は、Prefix110と、プレフィクス制御部161が作成した削除フラグとをプレフィクス保存部170に出力する。プレフィクス保存部170は、Prefix110と値が1である削除フラグとを保存する。すなわち、プレフィクス保存部170には、図2においてWAN側のルータがプレフィクスを変更したの行に示されるように、Prefix110に対応する削除フラグの値を1にし、かつ、Prefix111と値が0である削除フラグを保存する。また、プレフィクス管理部160は、パケットを廃棄したことが通知されたときに、ICMPv6部151に削除命令を出力する。ICMPv6部151は、削除命令を入力すると、直ちに、プレフィクス保存部170に保存されているプレフィクス情報を取得する。ICMPv6部151は、そのプレフィクス情報からオプション情報optionを作成する。具体的には、ICMPv6部151は、プレフィクス情報において値が1である削除フラグに対応するプレフィクスこの例では、Prefix110を、RAのoptionに設定する。ICMPv6部151は、作成したoptionをICMPv6パケットのRAに付加する。RAパケットは、IPv6ルーティング部120でルーティングされ、IPv6部111、LANインタフェース部110およびLAN11を介してノードに送信される。ノードは、受信したRAパケットにもとづいて、Prefix110が使用不可であることを認識する。本実施形態では、プレフィクス管理部160が削除命令を出力すると、ICMPv6部151は、直ちに、プレフィクス保存部170に保存されているプレフィクス情報を確認する。よって、ICMPv6部151が定期的にプレフィクス保存部170に保存されているプレフィクス情報を確認する場合に比べて、より早く、ノードに使用不可のプレフィクスが伝達される。すなわち、本実施形態では、第1の実施形態による効果に加えて、速やかに、ノードを、使用不可であるプレフィクスを使用しない状態に設定できるという効果を得ることができる。なお、図7に示されたHGW103は、図1に示されたHGW101を基本にして構成されているが、図5に示されたようにフィルタ部130がIPv6部111とIPv6ルーティング部120との間に配置されているHGW102を基本にして構成されてもよい。また、HGW101,102,103において、LANインタフェース部110およびWAN委部180以外のブロックの機能は、プログラムに従って制御を行うCPUとメモリとで実現可能である。また、上記の各実施形態では、ルータ装置としてHGWが例にされたが、本発明を適用可能なルータ装置は、HGWに限られない。図9は、本発明によるルータ装置の主要部を示すブロック図である。図9に示すように、ルータ装置1は、プレフィクス配付装置2一例として、図13に示されたルータ200から配付されたプレフィクスと、ノード3一例として、図13に示されたノード300から受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、ノード3からのパケットの通過または遮断の条件を含むフィルタ条件を作成するプレフィクス管理部5一例として、図1、図5および図7のそれぞれに示されたプレフィクス管理部160と、プレフィクス管理部5が作成したフィルタ条件に従って、ノードからのパケットを通過させるかまたは遮断するフィルタ部6一例として、図1、図5および図7のそれぞれに示されたフィルタ部130とを備えている。上記の各実施形態には、以下のようなルータ装置も開示されている。1フィルタ部6が、受信されたパケットがフィルタ条件におけるパケットを遮断する条件に合致した場合に当該パケットを廃棄し、かつ、廃棄したパケットの送信元IPアドレスをプレフィクス管理部5に通知し、プレフィクス管理部5が、通知された送信元IPアドレスに含まれるプレフィクスが、使用不能であって削除されるべきプレフィクスであると決定するルータ装置。2図10に示すように、プレフィクスを、当該プレフィクスが使用可能であるか否かを判別するために用いられる判別データ一例として、削除データとともに保存するプレフィクス保存部7一例として、図1、図5および図7のそれぞれに示されたプレフィクス保存部170を備えたルータ装置。3図11に示すように、プレフィクス保存部7に保存されている内容を定期的に確認し、プレフィクス保存部7に保存されているプレフィクスと判別データとを元にプレフィクスの使用可または使用不可を特定可能なRAパケットのオプション情報を作成し、作成したオプション情報を含むRAパケットをノードに送信するRA送信部8を備えたルータ装置。4RA送信部8が、フィルタ部6がパケットを廃棄したときに、直ちに、当該パケットの送信元IPアドレスに含まれるプレフィクスが使用不可であることを特定可能なオプション情報を含むRAパケットをノード3に送信するルータ装置。5プレフィクス管理部5が、プレフィクス配付装置2からプレフィクスが配付されたときに当該プレフィクスに対応する判別データを使用可能であることを示す値にし、プレフィクス配付装置2から新たなプレフィクスが配付されたときに、既に配付されていたプレフィクスに対応する判別データを使用不可であることを示す値に変更するルータ装置。図12は、本発明によるルータ装置の動作を示すフローチャートである。すなわち、本発明によるパケット制御方法における処理を示すフローチャートである。図12に示すように、ルータ装置は、プレフィクス配付装置から配付されたプレフィクスと、ノードから受信した送信元IPアドレスにおけるプレフィクスとにもとづいて、ノードからのパケットの通過または遮断の条件を含むフィルタ条件を作成する工程ステップS1と、作成されたフィルタ条件に従って、ノードからのパケットを通過させるかまたは遮断する工程ステップS2とを含むことを特徴とする。上記の各実施形態には、以下のようなパケット制御方法も開示されている。6パケットを通過させるかまたは遮断する工程に、受信されたパケットがフィルタ条件におけるパケットを遮断する条件に合致した場合に当該パケットを廃棄し、かつ、廃棄したパケットの送信元IPアドレスに含まれるプレフィクスを、使用不能であって削除されるべきプレフィクスであると決定する工程が含まれるパケット制御方法。7プレフィクスを、当該プレフィクスが使用可能であるか否かを判別するために用いられる判別データとともにプレフィクス保存部に保存する工程を含むパケット制御方法。8プレフィクス保存部に保存されている内容を定期的に確認し、プレフィクス保存部に保存されているプレフィクスと判別データとを元にプレフィクスの使用可または使用不可を特定可能なRAパケットのオプション情報を作成し、作成したオプション情報を含むRAパケットをノードに送信する工程を含むパケット制御方法。9ノードから受信したパケットを廃棄したときに、直ちに、当該パケットの送信元IPアドレスに含まれるプレフィクスが使用不可であることを特定可能なオプション情報を含むRAパケットをノードに送信する工程を含むパケット制御方法。10プレフィクス配付装置からプレフィクスが配付されたときに当該プレフィクスに対応する判別データを使用可能であることを示す値にし、プレフィクス配付装置から新たなプレフィクスが配付されたときに、既に配付されていたプレフィクスに対応する判別データを使用不可であることを示す値に変更する工程を含むパケット制御方法。"