[index] CentreCOM 8700SLシリーズ コマンドリファレンス 2.9

# SHOW IP FILTER

カテゴリー：IP / ソフトウェアIPフィルター

`SHOW IP FILTER[=filter-id]`

filter-id: フィルター番号（0〜399）

IPフィルターの内容を表示する。
どのインターフェースにフィルターが適用されているかは、SHOW IP INTERFACEコマンドで確認する。

パラメーター

FILTER: フィルター番号。指定した番号のフィルターだけを表示する。200〜299も入力できるが使用できないので注意。無指定時はすべてのフィルターを表示する。

入力・出力・画面例

    Manager > show ip filter

    IP Filters
    --------------------------------------------------------------------------------
    No.  Filter Type
     Ent. Source Port     Source Address    Source Mask      Session           Size
          Dest. Port      Dest. Address     Dest. Mask       Prot.(T/C)     Options
          Pattern Type    Act/Pol/Pri       Logging                         Matches
    --------------------------------------------------------------------------------
    1    Traffic
       1  ---             192.168.30.7      255.255.255.255  ---                Any
          ---             Any               Any              Any                Any
          General         Exclude           Off                                   0
       2  ---             Any               Any              ---                Any
          ---             Any               Any              Any                Any
          General         Include           Off                                   0

         Requests: 0            Passes: 0            Fails: 0
    --------------------------------------------------------------------------------
    2    Traffic
       1  ---             Any               Any              ---                Any
          ---             Any               Any              Any                Any
          General         Include           Off                                   0

         Requests: 0            Passes: 0            Fails: 0
    --------------------------------------------------------------------------------

表 1
No. | フィルター番号
Filter Type | フィルターの種類。Traffic（トラフィックフィルター）、Policy（ポリシーフィルター）、Priority（未サポート）、Routing（プレフィックスフィルター）のいずれか
Ent. | フィルター内のエントリー番号
Source Port | 始点TCP/UDPポート
Source Address | 始点IPアドレス
Source Mask | 始点IPアドレスに対するネットマスク
Session | TCPセッションタイプ。START、ESTABLISHED、ANYのいずれか。
Size | 再構成後の最大IPデータグラムサイズ。制限なしのときはAny。
Dest. Port | 終点TCP/UDPポート
Dest. Address | 終点IPアドレス
Dest. Mask | 終点IPアドレスに対するネットマスク値
Prot. (T/C) | プロトコル。ANY、ICMP、OSPF、TCP、UDPのいずれか。ICMPの場合は、ICMPメッセージタイプとサブコードも表示される。
Options | IPオプション。Any、Yes、Noのいずれか。
Pattern Type | パターンの種類。GeneralかSpecific。また、SESSIONパラメーターにESTABLISHEDかSTARTを指定した場合、および、PROTOCOLパラメーターにICMPを指定した場合は、Type欄の後に「*」が表示される
Act/Pol/Pri | （トラフィックフィルターの）アクション。ExcludeかInclude。（ポリシーフィルターの）経路選択ポリシー値。
Logging | 本エントリーにマッチしたパケットをログに記録するかどうか。Off（記録せず）、Head（ヘッダー情報のみ）、Dump（ヘッダーおよびデータ先頭32オクテット）、4〜1600の数値（ヘッダー情報とデータの先頭指定バイト数）
Matches | このエントリーにマッチしたIPパケットの数
Requests | このフィルターと照合されたIPパケットの数
Passes | このフィルターによって通過が許可されたパケットの数
Fails | このフィルターによって通過を拒否されたパケットの数

関連コマンド

ADD IP FILTER
ADD IP INTERFACE
DELETE IP FILTER
SET IP FILTER
SET IP INTERFACE

参考

RFC768, User Datagram Protocol
RFC791, INTERNET PROTOCOL
RFC792, INTERNET CONTROL MESSAGE PROTOCOL
RFC793, TRANSMISSION CONTROL PROTOCOL
RFC950, Internet Standard Subnetting Procedure
RFC1771, A Border Gateway Protocol 4 (BGP-4)
RFC1772, Application of the Border Gateway Protocol in the Internet

(C) 2003 - 2010 アライドテレシスホールディングス株式会社

PN: J613-M0019-01 Rev.P