ポートマッピングとパケットフィルタを組み合わせた設定例
ポートマッピングとパケットフィルタを組み合わせることにより、下記のような設定を行うことができます。
以下のIPアドレス(「192.168.0.2」など)は例です。

■1-1024番ポートあてのパケットをパソコン(192.168.0.2)に通す。
ただし、23番(telnet)ポートあてのパケットは通したくない場合
ネットワーク構成例

■設定手順
1. 本商品の「クイック設定Web」を開く
2. 「詳細設定」-「ポートマッピング設定」をクリックする
3. [追加]をクリックする
4. 下記のように設定する
  画面例
 
ポート番号は設定したいポートを入力してください。
入力形式はパケットフィルタ設定の送信元ポート番号/宛先ポート番号と同様です。(この例でのポート番号の設定は、範囲指定です。)
5. [設定]をクリックする
6. 「詳細設定」-「パケットフィルタ設定」を開く
7. [追加]をクリックする
8. 下記のように設定する
  画面例
 
送信元ポート番号/宛先ポート番号には、パケットを拒否したいポート番号を入力してください。
9. [設定]をクリックする
10. [保存]をクリックする
 
<ポートマッピングとパケットフィルタの設定適用順>
  • ポートマッピングとパケットフィルタを組み合わせた設定の場合には、下記のようにパケットが処理されます。
パケット処理の流れ
矢印はパケットの流れを示しています。
ネットワーク構成例
  • WAN側からLAN側に流れてくるパケット(A→B→C→D)
     「A.ポートマッピングB.パケットフィルタ」の順番に処理を行います。

  • LAN側からWAN側に流れてくるパケット(E→F→G→H)
     「G.パケットフィルタH.ポートマッピング」の順番に処理を行います。
 
↑ページのトップへ