1. FutureNet製品活用ガイド
  2. FutureNet ASシリーズ
  3. モバイル接続

FutureNet

ASシリーズ

モバイル接続

5.フィルタ設定とNAT設定

5.5 アプリケーションを制限するフィルタ設定

ポート番号にフィルタをセットすることによって、本装置を通過するパケットを制限します。

ここでは、WAN側からIPアドレス「192.168.254.1」のサーバに対して、WWW（ポート番号80）によるアクセスを禁止します。

 

【 構成図 】

filter4

 

【 設定例 】

rsport 0 lcpkeepalive on

filter 0 reject in * 192.168.254.1/32 tcp * 80 ppp1

domain 0 example testid testpass 0.0.0.0/0 0.0.0.0

nat 0 192.168.254.1 tcp * ipcp 0

nat 47 * * * ipcp 0

【 設定例解説 】

パケットフィルタの設定
filter 0 reject in * 192.168.254.1/32 tcp * 80 ppp1

サーバ（IPアドレス192.168.254.1）の機器に対して、WWW（ポート番号80）によるアクセスを禁止します。

単一のIPアドレスを指定する場合は、IPアドレスのマスクを32に設定します。

natの設定
nat 0 192.168.254.1 tcp * ipcp 0

まずWAN側へサーバ（IPアドレス192.168.254.1）からアクセスできるようにします。

nat 47 * * * ipcp 0

次にその他のクライアント及び自ノードが全てWAN側へ接続可能とします。