- FutureNet製品活用ガイド
- FutureNet NXR,VXRシリーズ
- NAT・フィルタ編
FutureNet
NXR,VXRシリーズ
NAT・フィルタ編
1. フィルタ設定
1-1. 入力(in)フィルタ設定
ルータへのアクセスをフィルタで制御する設定例です。この例ではルータに対して特定のIPアドレスからのTELNETアクセスは許可するが、それ以外のIPアドレスからのTELNETアクセスは破棄します。
コンテンツ | |||||
構成図 | 設定フロー | 設定例 | 設定例解説 | 端末の設定例 | 付録 |
【 構成図 】
- 入力フィルタでは、ルータ宛に送信されたパケットのうちルータ自身で受信し処理するものが対象となります。
【 設定フロー 】
【 設定例 】
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#ip access-list eth0_in permit 192.168.10.100 192.168.10.1 tcp any 23
nxrg100(config)#ip access-list eth0_in deny any 192.168.10.1 tcp any 23
nxrg100(config)#interface ethernet 0
nxrg100(config-if)#ip address 192.168.10.1/24
nxrg100(config-if)#ip access-group in eth0_in
nxrg100(config-if)#exit
nxrg100(config)#exit
nxrg100#save config
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#ip access-list eth0_in permit 192.168.10.100 192.168.10.1 tcp any 23
nxrg100(config)#ip access-list eth0_in deny any 192.168.10.1 tcp any 23
nxrg100(config)#interface ethernet 0
nxrg100(config-if)#ip address 192.168.10.1/24
nxrg100(config-if)#ip access-group in eth0_in
nxrg100(config-if)#exit
nxrg100(config)#exit
nxrg100#save config
【 設定例解説 】
1. <IPアクセスリスト設定>
nxrg100(config)#ip access-list eth0_in permit 192.168.10.100 192.168.10.1 tcp any 23
フィルタの動作を規定するルールリストを作成します。
IPアクセスリスト名をeth0_inとします。そして送信元IPアドレス192.168.10.100,宛先IPアドレス192.168.10.1,宛先TCPポート番号23のパケットを許可します。
nxrg100(config)#ip access-list eth0_in deny any 192.168.10.1 tcp any 23
IPアクセスリスト名をeth0_inとします。そして宛先IPアドレス192.168.10.1,宛先TCPポート番号23のパケットを破棄します。
(☞) IPアクセスリストを設定しただけでは、フィルタとして有効にはなりません。フィルタリングを行うインタフェースでの登録が必要になります。
2. <ethernet0インタフェース設定>
nxrg100(config)#interface ethernet 0
nxrg100(config-if)#ip address 192.168.10.1/24
nxrg100(config-if)#ip address 192.168.10.1/24
ethernet0インタフェースのIPアドレスを設定します。
nxrg100(config-if)#ip access-group in eth0_in
IPアクセスリストeth0_inをinフィルタに適用します。これによりethernet0インタフェースで受信したルータ自身宛のパケットに対してIPアクセスリストによるチェックが行われます。
【 端末の設定例 】
端末1 | 端末2 | |
IPアドレス | 192.168.10.100 | 192.168.10.101 |
サブネットマスク | 255.255.255.0 |
【 付録 】
目次
更新情報
→ 一覧へカテゴリ
タグ
- CRG
- DDNS
- DHCP
- DNAT
- DNSインターセプト
- Ethernet
- IIJモバイル
- IKE Modeconfig
- IKEv2 Configuration Payload
- IPinIP
- IPoE
- IPv6
- KDDI
- L2TPv3
- MAP-E
- NGN
- NTTドコモ
- PBR
- Policy Based IPsec
- PPP
- PPPoE
- QoS
- RADIUS連携
- RAシリーズ
- Route Based IPsec
- SMS
- SNAT
- SoftBank
- UPnP
- URL転送
- VLAN
- VRRP
- Web認証
- WiMAX
- コンフィグロールバック
- ネットイベント
- フィルタ
- ブリッジ
- モニタログ
- ワイモバイル
- 仮想スイッチ
- 冗長化
- 無線LAN