[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.5.0

# show firewall rule config-check

モード: 特権EXECモード
カテゴリー: UTM / ファイアウォール

`# show firewall rule [<1-65535>] config-check`

ファイアウォールルールが有効かどうかをチェックし、無効な場合はその理由を表示する。
ファイアウォールルールの指定にはエンティティーとアプリケーションの両定義を使用するが、これらの定義が不完全な場合（指定したアプリケーションやエンティティーが未定義である、アプリケーション定義でIPプロトコルが未指定、など）、該当ルールは有効にならないので注意。無効なルールはどのトラフィックにもマッチしない。

### パラメーター

`<1-65535>` | ルール番号。指定時は該当ルールだけをチェックする。省略時はすべてのルールをチェックする

### 使用例

■ ファイアウォールルールが有効かどうかチェックする。

    awplus# show firewall rule config-check ↓
    Rule 10:
      Application does not have a protocol configured

この例では、次の理由によりルール「10」が無効であることが示されている。ファイアウォールの動作において、無効なルールはどのトラフィックにもマッチしない。

- ルール内で指定したアプリケーションの定義において、IPプロトコルが指定されていない。

次の例では、すべてのルールが有効であることが示されている。

    awplus# show firewall rule config-check ↓
    All rules are valid

### 関連コマンド

rule（ファイアウォールモード）
show firewall rule（特権EXECモード）

(C) 2015 - 2020 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.AK_1