FITELnet-Eヘッダ

ネットワーク機器トップ > 製品ラインナップ > FITELnet-Eシリーズ > 設定例 > フィルタリング
(特定ポートのみ中継したい)


設定例


1 .フィルタリング
   (4)特定ポートのみ中継したい

特定のポートのみ中継を許可したい場合のフィルタリングの設定方法です。


(1)外部の53(DNS)、80(HTTP)ポート宛てパケットのみ中継したい
conf#ipf delete all
conf#ipf -f add dst=0.0.0.0,0.0.0.0 dstport=53,53 src=0.0.0.0,0.0.0.0 srcport=0,65535
conf#ipf -f add dst=0.0.0.0,0.0.0.0 dstport=80,80 src=0.0.0.0,0.0.0.0 srcport=0,65535
(注意)
IPフィルタリング機能そのものが有効なときに、このテーブル内容が利用されます。 IPフィルタリング機能はiproutingコマンドで確認できます。
    conf#iprouting
    proxyarp:shortcut filtering:on rip:off 
    
IPフィルタリングは中継条件を満たした内容を遮断条件に照らし合わせる方法をとっています。 IPフィルタリング機能が有効であるときに、IPフィルタリングテーブルの中継側に 1件も登録がない場合は、すべてのパケットが遮断されてしまいます。 特定のパケットだけを遮断したい場合は、すべてが中継される条件の登録も行ってください。 装置導入時は、全て中継するというテーブルと、udp port137〜139(NetBIOS用のフィルタリング)は中継しないというテーブルが登録されています。







All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2002

古河電工のHomeへ