ポートマッピングとパケットフィルタを組み合わせることにより、下記のような設定を行うことができます。 |
以下のIPアドレス(「192.168.0.2」など)は例です。
|
|
■1-1024番ポート宛のパケットをパソコン(192.168.0.2)に通す。
ただし、23番(telnet)ポート宛のパケットは通したくない場合 |
|
|
■設定手順 |
1. |
本商品の「クイック設定Web」を開く。 |
2. |
「詳細設定」-「ポートマッピング設定」をクリックする。 |
3. |
下記のように設定する。 |
|
|
|
※ポート番号は設定したいポートを入力してください。
入力形式はパケットフィルタ設定の送信元ポート番号/宛先ポート番号と同様です。
(この例でのポート番号の設定は、範囲指定です。)
|
4. |
[追加]をクリックする。 |
5. |
「詳細設定」-「パケットフィルタ設定」を開く。 |
6. |
下記のように設定する。 |
|
|
|
※送信元ポート番号/宛先ポート番号には、パケットを拒否したいポート番号を
入力してください。
|
7. |
[追加]をクリックする。 |
8. |
[保存]をクリックし、本商品を再起動する。 |
|
|
<ポートマッピングとパケットフィルタの設定適用順>
- ポートマッピングとパケットフィルタを組み合わせた設定の場合には、下記のようにパケットが処理されます。
※矢印はパケットの流れを示しています。 |
|
- WAN側からLAN側に流れてくるパケット(A→B→C→D)
「A.ポートマッピング→B.パケットフィルタ」の順番に処理を行います。
- LAN側からWAN側に流れてくるパケット(E→F→G→H)
「G.パケットフィルタ→H.ポートマッピング」の順番に処理を行います。
|