[index] CentreCOM FS808M V2 コマンドリファレンス 2.5.1

ADD ACCESS FILTER

カテゴリー: 運用・管理 / アクセスフィルター


ADD ACCESS FILTER={SNMP|FTP|TELNET|ICMP|GLOBAL} IPADDRESS=ipadd MASK=ipadd ACTION={PASS|DISCARD} PORT={port-list|ALL}


アクセスフィルターグループへエントリーを追加する。システム全体で512個まで追加可能


パラメーター

FILTER サービスに対応するグループ名。GLOBALを指定するとすべてのサービス(SNMP、FTP、TELNET、ICMP以外のサービスも含む)を指定したこととなる
IPADDRESS フィルタリング対象のIPアドレス
MASK サブネットマスク。省略時はIPアドレスのクラス標準マスクが用いられる
ipadd IPアドレス(xxx.xxx.xxx.xxxの形式)
ACTION パケットがフィルターの条件に一致したときのアクション。PASSは許可、DISCARDは破棄
PORT 対象となるスイッチポート番号またはALL。ALLを指定した場合はすべてのスイッチポートが対象となる
port-list スイッチポート番号(1〜。ハイフン、カンマを使った複数指定も可能)


使用例

■ Telnetグループに、IPアドレス(192.168.1.2)からのアクセスを拒否するエントリーを追加する(全ポート対象)
ADD ACCESS FILTER=TELNET IPADDRESS=192.168.1.2 MASK=255.255.255.255 ACTION=DISCARD PORT=ALL

Manager > add access filter=telnet ipaddress=192.168.1.2 mask=255.255.255.255 action=discard port=all

 Operation successful.



関連コマンド

DELETE ACCESS FILTER ENTRY
ENABLE ACCESS FILTER
SET ACCESS FILTER
SET ACCESS FILTER ENTRY
SHOW ACCESS FILTER



(C) 2014 アライドテレシスホールディングス株式会社

PN: 613-001851 Rev.A