[index] CentreCOM AR550S コマンドリファレンス 2.9

DISABLE FIREWALL POLICY

カテゴリー:ファイアウォール / ファイアウォールポリシー


DISABLE FIREWALL POLICY=policy [ACCOUNTING] [DEBUG={ALL|HTTP|PACKET|PKT|PROCESS|PROXY|SMTP}] [FRAGMENT={UDP|ICMP}] [ICMP_FORWARDING={ALL|PARAMETER|PING|SOURCEQUENCH|TIMEEXCEEDED|TIMESTAMP|UNREACHABLE}] [LOG={ALLOW|DENY|DENYDUMP|INAICMP|INALLOW|INAOTHER|INATCP|INAUDP|INDDICMP|INDDOTHER|INDDTCP|INDDUDP|INDDUMP|INDENY|INDICMP|INDOTHER|INDTCP|INDUDP|OUTAICMP|OUTALLOW|OUTAOTHER|OUTATCP|OUTAUDP|OUTDDICMP|OUTDDOTHER|OUTDDTCP|OUTDDUDP|OUTDDUMP|OUTDENY|OUTDICMP|OUTDOTHER|OUTDTCP|OUTDUDP}] [OPTIONS={ALL|RECORD_ROUTE|SECURITY|SOURCEROUTE|TIMESTAMP}] [PING]

policy: ファイアウォールポリシー名(1〜15文字。英数字とアンダースコアを使用可能)


ファイアウォールポリシーの各種オプション機能を無効にする。

オプションには、ICMPメッセージの転送可否、デバッグ機能、アカウンティング機能、イベントログ機能、IPオプションの扱いなどの項目がある。



パラメーター

POLICY: ファイアウォールポリシー名

ACCOUNTING: アカウンティング機能を無効にするときに指定する

DEBUG: 無効にするデバッグオプション。PKT、PACKET(パケット先頭56バイトのダンプ表示)、PROCESS(パケット処理過程の表示)、HTTP(HTTPプロキシーの動作表示)、SMTP(SMTPセッションコマンドの表示)、PROXY(プロキシーの動作表示)、ALL(すべて)から選択する。

FRAGMENT: 指定したプロトコルのフラグメント化パケットを透過しないよう設定する。デフォルトでは、再構成後のIPデータサイズ(L4パケットサイズ)が1780バイトを越えるパケットはファイアウォールで破棄される

ICMP_FORWARDING: 転送しないICMPメッセージタイプを指定する。カンマ区切りで複数指定可能。ALLを指定した場合は、すべてのICMPメッセージを転送しなくなる(デフォルト)。

LOG: ログへの記録を停止するファイアウォールイベントを指定する。カンマ区切りで複数指定可能。

OPTIONS: IPオプション。指定したオプションを含むIPパケットの処理を停止する(IPオプション付きパケットを破棄するようになる)。カンマ区切りで複数指定が可能。デフォルトではIPオプション付きパケットはすべて破棄される。

PING: 自分自身に対するPINGパケット(ICMP ECHO/ECHO REPLY)の処理を停止する(破棄するようになる)。デフォルトでは自分自身へのPINGに応答する。



PINGパケットの転送を停止する。
DISABLE FIREWALL POLICY=mypolicy ICMP_FOWARDING=PING



備考・注意事項

ENAT使用時にPINGをディセーブルにすると、ICMP_FORWARDINGを有効にしていても内部からのPINGがとおらなくなる。



関連コマンド

DISABLE FIREWALL
DISABLE FIREWALL NOTIFY
ENABLE FIREWALL
ENABLE FIREWALL NOTIFY
ENABLE FIREWALL POLICY
SHOW FIREWALL
SHOW FIREWALL POLICY




(C) 2005-2014 アライドテレシスホールディングス株式会社

PN: J613-M0710-03 Rev.K