RTシリーズのIPパケット・フィルタに関するFAQ

ip filterコマンドに出てくるrestrictってなんですか?

• passタイプやrejectタイプとの違い

  制限のあるpassタイプです。
  PPインタフェースのOUT方向に適用されると、WAN回線の接続状態に応じて、 passタイプやrejectタイプになります。

  回線の接続/切断状態	説明	類似タイプ	パケットの処理
  接続中	通信を許可する	passタイプ	通す
  切断中	通信を拒絶する	rejectタイプ	破棄する、落とす

• PPインタフェースのIN方向に適用したらどうなりますか？

  passタイプと等価になります。

• LANインタフェースに適用したらどうなりますか？

  LANインタフェースに適用した場合は、passタイプと等価になります。 つまり、LANインタフェースのWAN回線の接続状態に相当する状態は、 「常時接続中」となっています。

• restrictタイプのログ機能

  restrictの種類	ログの形式
  restrict	落したパケットだけをログに取る
  restrict-log	すべてのパケットをログに取る
  restrict-nolog	すべてのパケットをログに取らない

• 用途は？

  無用な発呼を抑えるフィルタとして利用されることが多いです。
  発呼のきっかけにしたくない通信だけれども、 回線が接続中であれば、通信を許可したいような状況で利用されます。

[ 関連情報 ]

• 無用な発呼を抑えるフィルタ設定例

[ 関連リリースノート ]

• Rev.1.03.08(restrict)
• Rev.2.02.31(restrict, restrict-log, restrict-nolog)

[ FAQ for RT-Series ]
[ FAQ for IP Packet Filter / files / TCP/IP ]