FITELnet-Eシリーズ/設定例/フィルタリング/学習IPフィルタリング機能

ネットワーク機器トップ　>　製品ラインナップ　>　FITELnet-Eシリーズ　>　設定例　>　フィルタリング
（学習IPフィルタリング機能）

	1 .フィルタリング　　　(6)学習IPフィルタリング機能

「通信のほとんどはLAN側からのリクエストに始まる」という点に着目しLAN側からWAN側に中継されたデータの相手先IPアドレスをキャッシュし、その相手以外からの中継データはすべて破棄することで特別な設定をせずに、流動的にWAN側からのアクセスを制限するものです。

conf#iprouting sealed=on sealedinterface=isdn1,isdn2

（注意）
IPフィルタリング機能そのものが有効なときに、このテーブル内容が利用されます。 IPフィルタリング機能はiproutingコマンドで確認できます。

conf#iprouting
proxyarp:shortcut filtering:on rip:off

IPフィルタリングは中継条件を満たした内容を遮断条件に照らし合わせる方法をとっています。 IPフィルタリング機能が有効であるときに、IPフィルタリングテーブルの中継側に１件も登録がない場合は、すべてのパケットが遮断されてしまいます。特定のパケットだけを遮断したい場合は、すべてが中継される条件の登録も行ってください。装置導入時は、全て中継するというテーブルと、udp port137～139（NetBIOS用のフィルタリング）は中継しないというテーブルが登録されています。