50.2 ポートへ到達可能なアクセス範囲の診断

[書式]

• diagnose config port access interface [protocol] dst_addr dst_port

[設定値及び初期値]

• interface
  • [設定値] : 受信側のインタフェース名 (LAN、PP (pp peer_num))
  • [初期値] : -
• protocol : 診断対象のパケット種別 ( カンマで区切って複数指定可能、省略時は全種別 )

  • [設定値] :

    設定値	説明
    tcp	TCP パケット
    udp	UDP パケット

  • [初期値] : -
• dst_addr
  • [設定値] : 診断対象の宛先 IP アドレス
  • [初期値] : -
• src_port
  • [設定値] : 診断対象の宛先ポート番号
  • [初期値] : -

[説明]

dst_addr/dst_port パラメータで指定されたホストのポート番号へ、protocol パラメータで指定されたパケットが到達可能な送信元 IP アドレスと送信元ポート番号の範囲を表示する。

[ノート]

本コマンドはルーターの内部だけで擬似的にパケットの転送処理を行うことにより実現しているため、dst_addr に指定されるホストに対して診断対象のパケットを送信することはない。そのため、ホスト側では閉じられているポートでもルーターを通過することが可能である場合は、そのポートへ到達可能と判断される。これは、dst_addr にルーター自身の IP アドレスが指定された場合も同様であり、ルーター自身のポートの開閉状態には依存しない。

なお、本コマンドでは ethernet フィルタは考慮されない。

[拡張ライセンス対応]

拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

• peer_num

  ライセンス名	拡張後の上限値 ( ライセンス本数ごとの値 )
  	1本	2本	3本	4本	5本
  YSL-VPN-EX2	150

[適用モデル]