フィルタ設定

個々のネットワーク環境に応じたIPパケットフィルタを設定することができま す。個々のネットワークの利用環境は千差万別であり、 IPパケットフィルタを正しく設定するには、TCP/IPネットワークや 利用しているアプリケーションに関する詳しい知識などを必要とします。
詳細はコマンドリファレンスやネットボランチホームページなどの情報を参照してください。

[ タイトル表示 ]

• [ システム管理 ] ┳ [ 料金設定 ] ┣ [ LAN側設定 ] ┣ [ 内部情報 ] ┗ [ フィルタ設定 ]

[ フィルタの設定手順 ]

1. IPパケットフィルタを適用する目的に従って、 フィルタするパケットの種類(定義内容)や 適用するべき位置(適用インターフェイス)を調査します。

   目的の例:
   不要な発呼を抑えたり、セキュリティを高めたり、セキュリティを低めたり、 サーバを公開したり、流れるパケットの内容を調査したり。

2. 「フィルタ定義の追加」でフィルタのパターンを定義します。
3. 「フィルタリングのセット」でインタフェースに適用して機能させます。

[ 定義の一覧 (フィルタ定義の設定) ]

• 現在定義されているフィルタのパターンが一覧できます。

  番号 フィルタ 始点IPアドレス 終点IPアドレス プロトコル 始点ポート 終点ポート 1 pass-nolog * * * netbios_ns-netbios_ssn * 2 pass-nolog * * * * netbios_ns-netbios_ssn 3 restrict * * tcpfin * www,ftpdata-21,nntp 4 restrict * * tcprst * www,ftpdata-21,nntp 100 pass-nolog * * * * *

• かんたん設定ページでは、フィルタ番号1〜79と100を使います。
• 追加、削除する場合はフィルタ番号80〜99を御使用ください。
• 定義する内容は、[IPパケットフィルタの定義方法]を参照してください。

[ 定義の追加と変更 (フィルタ定義の追加) ]

[IPパケットフィルタの定義方法]を参照して、フィルタ番号、フィルタのタイプ、始点IPアドレス、終点IPアドレス、 プロトコル、始点ポート、終点ポートなどを設定します。
ひと組の設定が終ったら、 ボタンにより追加します。
変更する場合は、変更する番号と変更内容を設定して ボタンにより変更します。

[ 定義の削除 (フィルタ定義の削除) ]

削除するフィルタの番号を指定して、 ボタンにより削除します。

[ 適用の一覧と変更 (フィルタリングのセット) ]

現在、適用されているフィルタのパターンが一覧できます。
番号 LAN プロバイダ登録情報(その1) pp1 pp2 IN OUT IN OUT IN OUT 1 2 3 4 100
適用されているフィルタは、表の定義と適用するインタフェースの 交点のチェックボックスがチェック()されています。
適用されていないフィルタは、チェック()されていません。
適用内容を変更する場合には、表の定義と適用するインタフェースの 交点のチェックボックスの内容を変更してから、 ボタンにより適用内容を登録します。