[index] CentreCOM AR410 V2 コマンドリファレンス 2.6

IP/経路制御フィルター

  - IPルートフィルター
  - Trusted Routerフィルター

経路情報フィルター機能について説明します。

本製品には、ダイナミックルーティング使用時に経路情報を制御する方法として、次の機能が用意されています。

表 1

機能	概要
IPルートフィルター	ルーティングプロトコルによって送受信される経路情報に制限をかける機能です。特定の経路情報を外部に通知しないようにしたり、外部から受信した経路情報を破棄するよう設定したりできます
Trusted Routerフィルター	特定のルーターだけを「信頼できるRIPルーター」と見なし、他のルーターから受信したRIP情報は無効なものとして受け入れないよう設定する機能です

IPルートフィルター

ADD IP ROUTE FILTER=1 IP=200.200.*.* MASK=*.*.*.* ACTION=EXCLUDE ↓
ADD IP ROUTE FILTER=2 IP=*.*.*.* MASK=*.*.*.* ACTION=INCLUDE ↓


Note - 1つでもフィルターエントリーが設定されているときは、フィルターの末尾にすべてを拒否する暗黙のエントリーが存在します。そのため、一部の経路情報だけを制限したいとき（デフォルト許可の設定）は、リストの末尾に「すべてを許可する」エントリーを明示的に作成してください。また、フィルターエントリーを追加するときはエントリーの順序に気を付けてください。

ADD IP ROUTE FILTER=1 IP=172.20.*.* MASK=*.*.*.* DIRECTION=SEND ACTION=EXCLUDE ↓
ADD IP ROUTE FILTER=2 IP=*.*.*.* MASK=*.*.*.* ACTION=INCLUDE ↓


Note - ただし、PROTOCOLにOSPFを指定するときは、SENDとRECEIVEが別々に処理されるため、必ず明示的に方向を指定してください。

ADD IP ROUTE FILTER=1 IP=10.*.*.* MASK=*.*.*.* DIRECTION=RECEIVE PROTOCOL=RIP ACTION=INCLUDE ↓
ADD IP ROUTE FILTER=2 IP=10.*.*.* MASK=*.*.*.* DIRECTION=RECEIVE ACTION=EXCLUDE ↓
ADD IP ROUTE FILTER=3 IP=*.*.*.* MASK=*.*.*.* ACTION=INCLUDE ↓


ADD IP ROUTE FILTER IP=192.168.100.* MASK=255.255.255.* AC=EXCLUDE DIR=RECEIVE INT=eth0 PROTO=OSPF ↓
ADD IP ROUTE FILTER IP=*.*.*.* MASK=*.*.*.* AC=INCLUDE DIR=SEND INT=eth0 PROTO=OSPF ↓
ADD IP ROUTE FILTER IP=*.*.*.* MASK=*.*.*.* AC=INCLUDE DIR=RECEIVE INT=eth0 PROTO=OSPF ↓


ADD IP ROUTE FILTER IP=*.*.*.* MASK=*.*.*.* AC=INCLUDE INT=ppp0 PROTO=RIP ↓

ADD IP ROUTE FILTER=1 IP=192.168.*.* MASK=*.*.*.* INTERFACE=ppp0 DIRECTION=SEND ACTION=INCLUDE ↓
ADD IP ROUTE FILTER=2 IP=*.*.*.* MASK=*.*.*.* INTERFACE=ppp0 DIRECTION=SEND ACTION=EXCLUDE ↓
ADD IP ROUTE FILTER=3 IP=*.*.*.* MASK=*.*.*.* ACTION=INCLUDE ↓


SET IP ROUTE FILTER=1 IP=192.168.*.* MASK=*.*.*.* ACTION=EXCLUDE ↓

DELETE IP ROUTE FILTER=2 ↓

Trusted Routerフィルター

ADD IP TRUSTED=172.30.100.1 ↓

Note - Trusted Routerが1つでも登録されている場合、登録されていないルーターからのRIP情報は無効なものとして受け入れなくなります。1つも登録されていないときは、すべてのRIP情報を受け入れます。

(C) 2002 - 2008 アライドテレシスホールディングス株式会社

PN: J613-M3048-01 Rev.M