ローカルルーター（IPフィルター）

Ethernet上のIPサブネットを接続するローカルルーターの設定例です。ここでは、IPトラフィックフィルターを併用して、サブネット間の通信を制御しています。

ここでは、次のような構成のネットワークを例に説明します。IPのフィルタリングは次のような条件にしたがって行います。

TCPは、192.168.20.0/24から192.168.10.0/24へのみコネクションを張れる。
192.168.10.0/24から192.168.20.0/24へはTCPのコネクションを張ることができない。
UDPはすべて禁止。
ICMPは双方向で許可する。

表 1

ルーターA

eth0のIPアドレス 192.168.10.1/24

eth1のIPアドレス 192.168.20.1/24

ルーターAの設定

IPモジュールを有効にします。
eth0インターフェースにIPアドレスを設定します。
eth1インターフェースにIPアドレスを設定します。
eth0インターフェースに適用するIPフィルター「1」の設定を行います。192.168.10.0/24から192.168.20.0/24へのICMPパケットは通過させます。
192.168.20.0/24からFTPサーバーにアクセスできるよう、FTPデータコネクションポートからのTCPパケットは無条件で通過させます（FTPではコントロール用とデータ用に2本のセッションを用います。データ用は通常サーバー側から開始されます）。
その他のTCPパケットについては、すでにコネクションが確立されている場合のみ通過させます。
eth1インターフェースに適用するIPフィルター「2」の設定を行います。192.168.20.0/24から192.168.10.0/24へのICMPパケットは通過させます。
192.168.20.0/24から192.168.10.0/24へのTCPパケットはすべて通過させます。
IPフィルター「1」をeth0インターフェースに適用します。
IPフィルター「2」をeth1インターフェースに適用します。
設定は以上です。設定内容をファイルに保存し、SET CONFIGコマンドで起動時設定ファイルに指定します。

まとめ

ルーターAのコンフィグ [テキスト版]

ENABLE IP ↓ ADD IP INT=eth0 IP=192.168.10.1 MASK=255.255.255.0 ↓ ADD IP INT=eth1 IP=192.168.20.1 MASK=255.255.255.0 ↓ ADD IP FILT=1 SO=192.168.10.0 SM=255.255.255.0 DEST=192.168.20.0 DM=255.255.255.0 AC=INCLUDE ↓ SET IP FILT=1 ENTRY=1 PROTOCOL=ICMP ↓ ADD IP FILT=1 SO=192.168.10.0 SM=255.255.255.0 DEST=192.168.20.0 DM=255.255.255.0 AC=INCLUDE ↓ SET IP FILT=1 ENTRY=2 PROTOCOL=TCP SPORT=FTPDATA SESSION=ANY ↓ ADD IP FILT=1 SO=192.168.10.0 SM=255.255.255.0 DEST=192.168.20.0 DM=255.255.255.0 AC=INCLUDE ↓ SET IP FILT=1 ENTRY=3 PROTOCOL=TCP SESSION=ESTABLISHED ↓ ADD IP FILT=2 SO=192.168.20.0 SM=255.255.255.0 DEST=192.168.10.0 DM=255.255.255.0 AC=INCLUDE ↓ SET IP FILT=2 ENTRY=1 PROTOCOL=ICMP ↓ ADD IP FILT=2 SO=192.168.20.0 SM=255.255.255.0 DEST=192.168.10.0 DM=255.255.255.0 AC=INCLUDE ↓ SET IP FILT=2 ENTRY=2 PROTOCOL=TCP SESSION=ANY ↓ SET IP INT=eth0 FILT=1 ↓ SET IP INT=eth1 FILT=2 ↓

CentreCOM AR740 設定例集 2.6 #58

PN: 613-000216 Rev.C

＜前頁次頁＞＜＜＞＞ ↑ 目次（番号順 (詳細)・回線別 (詳細)・機能別 (詳細)）

	ルーターA
eth0のIPアドレス	192.168.10.1/24
eth1のIPアドレス	192.168.20.1/24