7.1.11 ディレクテッドブロードキャストパケットをフィルタアウトするか否かの設定

[書式]

• ip filter directed-broadcast filter_out
• ip filter directed-broadcast filter filter_num [filter_num ...]
• no ip filter directed-broadcast

[設定値及び初期値]

• filter_out

  • [設定値] :

    設定値	説明
    on	フィルタアウトする
    off	フィルタアウトしない

  • [初期値] : on
• filter_num
  • [設定値] : 静的フィルタ番号 (1..21474836)
  • [初期値] : -

[説明]

終点 IP アドレスがディレクテッドブロードキャストアドレス宛になっている IP パケットをルーターが接続されているネットワークにブロードキャストするか否かを設定する。

on を指定した場合には、ディレクティッドブロードキャストパケットはすべて破棄する。
off を指定した場合には、ディレクティッドブロードキャストパケットはすべて通過させる。
filter を指定した場合には、ip filter コマンドで設定したフィルタでパケットを検査し、PASS フィルタにマッチした場合のみパケットを通過させる。

[ノート]

このコマンドでのチェックよりも、ip interface wol relay コマンドのチェックの方が優先される。ip interface wol relay コマンドでのチェックにより通過させることができなかったパケットのみが、このコマンドでのチェックを受ける。
いわゆる smurf 攻撃を防止するためには on にしておく。