IPパケットフィルタリング

あらかじめ設定した条件にしたがって、インターネットへ通過するパケットを制限する機能です。不必要なパケットの送信を制限することができるので、セキュリティの高いネットワークが構築できます。本商品では、「パケットフィルタエントリ」のパターンを最大50個設定できます。

設定を行う前に

ここでは、パソコンの通信を制限（※1）する設定とWebページの閲覧を制限（※2）する方法を例に説明します。制限対象ではないパソコンで設定を行ってください。それ以外の環境を構築する場合は、設定内容などをご利用の環境に合うように設定してください。
設定内容に誤りがあると、通信できなくなる場合があります。その場合は、初期化を行って設定をやり直してください。

（※1）インターネット、メール、FTP、クイック設定Webなどすべて利用不可

（※2）インターネット、クイック設定Webは利用不可、メール、FTPなどは利用可能

OS、ブラウザの種類など、ご利用の環境によっては表示内容が異なる場合があります。

クイック設定Webで設定します。

1.

「詳細設定」－「パケットフィルタ設定」をクリックします。設定画面イメージ

2.

「対象インタフェースを選択」で「LAN」を選択し、「選択」をクリックします。設定画面イメージ

◆補足◆

3.

「追加」をクリックします。設定画面イメージ

4.

DHCP固定割当が動作するように設定を行い、[設定]をクリックします。

パソコンにIPアドレスを固定している場合、Webページの閲覧のみ制限する場合は、この手順は必要ありません。

種別
「通過」、「廃棄」から選択します。
パケットを通す場合は「通過」、パケットを通さない場合は「廃棄」
方向
「in」、「out」から選択します。
本商品に向かっていくパケットが「in」（例）「外部」→「本商品」←「端末」
本商品から離れていくパケットが「out」（例）「外部」←「本商品」→「端末」
プロトコル
「IPすべて」、「ICMP」、「TCP」、「UDP」、「その他」から選択します。
送信元IPアドレス
「any」、「localhost」から選択します。指定したIPアドレスに対して、設定を有効にする場合は、「/」の後ろに「32」を入力します。
「any」→全IPアドレスを対象、「localhost」→本商品からの通信を対象です。
送信先ポート番号
「プロトコル」が「TCP」、「UDP」以外は「any」（全ポート対象）のみの選択です。
宛先IPアドレス
「any」、「localhost」から選択します。指定したIPアドレスに対して、設定を有効にする場合は、「/」の後ろに「32」を入力します。
「any」→全IPアドレスを対象、「localhost」→本商品からの通信を対象です。
宛先ポート番号
「プロトコル」が「TCP」、「UDP」以外は「any」（全ポート対象）のみの選択です。
優先度
1～50で、小さいほうが優先です。同じ番号は使えません。