[index] CentreCOM AR550S コマンドリファレンス 2.9

# SHOW IP FILTER

カテゴリー：IP / IPフィルター

`SHOW IP FILTER[=filter-id]`

filter-id: フィルター番号（0〜999）

IPフィルターの内容を表示する。
どのインターフェースにフィルターが適用されているかは、SHOW IP INTERFACEコマンドで確認する。

パラメーター

FILTER: フィルター番号。指定した番号のフィルターだけを表示する。無指定時はすべてのフィルターを表示する。

入力・出力・画面例

    Manager > show ip filter

    IP Filters
    --------------------------------------------------------------------------------
    No.  Filter Type
      Ent. Source Port    Source Address    Source Mask     Session     Size
           Dest. Port     Dest. Address     Dest. Mask      Prot.(C/T)  Options
           Pattern Type   Act/Pol/Pri                       Logging     Matches
    --------------------------------------------------------------------------------
    1    Traffic
        1  Any            192.168.163.23    255.255.255.255 Any         No
           Any            192.168.163.39    255.255.255.255 Any         No
           General        Exclude                           Off         0
        2  Any            192.168.163.24    255.255.255.255 Any         No
           Any            192.168.163.39    255.255.255.255 Any         No
           General        Exclude                           Off         0
    Requests: 636 Passes: 0 Fails: 636
    --------------------------------------------------------------------------------

表 1
No. | フィルター番号
Filter Type | パターンの種類。Traffic、Policy、Priority、Routingのいずれか
Ent. | フィルターエントリー番号
Source Port | 始点TCP/UDPポート
Source Address | 始点IPアドレス
Source Mask | 始点IPアドレスに対するネットマスク
Session | TCPセッションタイプ。START、ESTABLISHED、ANYのいずれか
Size | 再構成後のIPデータグラムサイズ（length + offset * 8）。制限なしのときはAny
Dest. Port | 終点TCP/UDPポート
Dest. Address | 終点IPアドレス
Dest. Mask | 終点IPアドレスに対するネットマスク値
Prot. (T/C) | プロトコル。ANY、ICMP、OSPF、TCP、UDPのいずれか。ICMPの場合は、ICMPメッセージタイプとサブコードも表示される
Options | IPオプション。Any、Yes、Noのいずれか
Pattern Type | パターンの種類。GeneralかSpecific
Act/Pol/Pri | （トラフィックフィルターの）アクション。ExcludeかInclude。（ポリシーフィルターの）経路選択ポリシー値。（プライオリティーフィルターの）プライオリティー
Logging | このエントリーにマッチしたパケットをログに記録するかどうか。Off（記録せず）、Head（ヘッダー情報のみ）、Dump（ヘッダーおよびデータ先頭32オクテット）、4〜1600の数値（ヘッダー情報とデータの先頭指定バイト数）
Matches | このエントリーにマッチしたIPパケットの数
Requests | このフィルターと照合されたIPパケットの数
Passes | このフィルターによって通過が許可されたパケットの数
Fails | このフィルターによって通過を拒否されたパケットの数

関連コマンド

ADD IP FILTER
ADD IP INTERFACE
DELETE IP FILTER
SET IP FILTER
SET IP INTERFACE

参考

RFC768, User Datagram Protocol
RFC791, INTERNET PROTOCOL
RFC792, INTERNET CONTROL MESSAGE PROTOCOL
RFC793, TRANSMISSION CONTROL PROTOCOL
RFC950, Internet Standard Subnetting Procedure
RFC1771, A Border Gateway Protocol 4 (BGP-4)
RFC1772, Application of the Border Gateway Protocol in the Internet

(C) 2005-2012 アライドテレシスホールディングス株式会社

PN: J613-M0710-03 Rev.H