RTシリーズの設定に関するFAQ
無用な発呼を抑えるフィルタ設定例
最終変更日 | 2018/Nov/06 |
文書サイズ | 9.1KB |
無用な発呼を抑えるフィルタ設定例
[ フィルタをする目的の例 ]
[ フィルタ方法や関連情報 ]
[ フィルタをする目的の例 ]
[ フィルタ方法や関連情報 ]
[ フィルタをする目的の例 ]
[ フィルタ方法や関連情報 ]
[ 発生状況や症状 ]
[ フィルタをする目的の例 ]
こんな場合は、フィルタで対処できます。
「restrict」を設定すると回線の接続状態に応じてフィルタ処理されます。
[ プロトコルとして'tcpfin'や'tcprst'を指定する方法 ]
特定のWWWサーバ(Cookieを使っているところらしい)にアクセスした後、 Netscapeを終了すると発呼してしまうようです。 発呼元となるパケットは、TCPFINという種類のパケットですので、 そのパケットを接続していない状態で発呼しないようにrestrictフィルタで 落とします。
ip filter 3 restrict * * tcpfin * www,ftp,nntp ip filter 4 restrict * * tcprst * www,ftp,nntp ip filter 100 pass * * * * * : pp select N ip pp secure filter out 3 4 100
Rev.1系 | サポートされません |
Rev.2系 | サポートされません |
Rev.3.00系 | サポートされません |
Rev.3.01系 | Rev.3.01.12以降 |
Rev.3.03系 | Rev.3.03.28以降 |
Rev.4.00系 | Rev.4.00.05以降 |
[ プロトコルとして'established'を指定する方法 ]
ip filter 80 restrict * * established * 80 ip filter 100 pass * * * * * pp select N ip pp secure filter out 80 100
ip filter 80 restrict * * established * 80 ip filter 100 pass * * * * * ip lan secure filter in 80 100とすれば良いような気がしますが、LAN側では常時接続された状態と 判断していて、restrictとpassは等価になります。
ip filter 80 restrict * * established * www ip filter 81 restrict * * established * ftp ip filter 82 restrict * * established * nntp ip filter 83 restrict * * established * ntp ip filter 100 pass * * * * * : pp select N ip pp secure filter out 80 81 82 83 100
ip filter 80 restrict * * established * www,ftp,nntp,ntp ip filter 100 pass * * * * * : pp select N ip pp secure filter out 80 100
このフィルタは、通常の利用においては問題にならないと思われますが、
いくつか注意すべきことが予想されます。
場合によっては、手動接続が必要になります。
[ 通信中の強制切断の要因 ]
[ 関連情報 ]
[ FAQ for RT-Series ]
[ FAQ for Config / Intro / Install / Syslog ]