ポートマッピングとパケットフィルタを組み合わせた設定例

ポートマッピングとパケットフィルタを組み合わせることにより、下記のような設定を行うことができます。

以下のすべてのWAN側IPアドレス(10.10.10.1)や送信元IPアドレス(100.100.20.1)は例です。
WAN側IPアドレスは、本商品に割り当てられたグローバルIPアドレスを設定しています。
送信元アドレスは、インターネット側からアクセスしてくる端末のグローバルIPアドレスを設定
しています。
WAN側IPアドレスは、プロバイダから割り当てられたIPアドレスを入力してください。

※	設定したWAN側IPアドレスは、「現在の状態（表示モード：拡張）」－「接続先1［接続設定1］状態」のWAN側IPアドレスで確認することができます。

■1-1024番ポート宛のパケットをパソコン(192.168.0.2)に通す。
　ただし、23番(telnet)ポート宛のパケットは通したくない場合

■設定手順

1.	本商品の「クイック設定Web」を開く。
2.	「詳細設定」-「ポートマッピング設定」をクリックし、下記のように設定する。

	※変換対象ポートは設定したいポートを入力してください。　入力形式はパケットフィルタ設定の送信元ポート/宛先ポートと同様です。　（この例での変換対象ポートの設定は、範囲指定です。）
3.	[編集]をクリックする。
4.	［NATエントリ］の[最新状態に更新]をクリックする。
5.	編集したNATエントリの「エントリ番号(50)」のチェックボックスをチェックする。
6.	[適用]をクリックする。
7.	「詳細設定」-「パケットフィルタ設定」を開き、下記のように設定する。

	※送信元ポート/宛先ポートには、パケットを拒否したいポート番号/サービス名を　入力してください。　（この例での宛先ポートの設定は、ニーモニック設定です。）
8.	[編集]をクリックする。
9.	［フィルタエントリ］の[最新状態に更新]をクリックする。
10.	編集したフィルタエントリの「エントリ番号(50)」のWAN側チェックボックスをチェックする。
11.	[適用]をクリックする。
12.	[登録]をクリックし、本商品を再起動する。

＜ポートマッピングとパケットフィルタの設定適用順＞

ポートマッピングとパケットフィルタを組み合わせた設定の場合には、下記のようにパケットが処理されます。

　　※矢印はパケットの流れを示しています。

WAN側からLAN側に流れてくるパケット(A→B→C→D)
　「A.ポートマッピング→B.パケットフィルタ」の順番に処理を行います。
LAN側からWAN側に流れてくるパケット(E→F→G→H)
　「G.パケットフィルタ→Ｈ.ポートマッピング」の順番に処理を行います。

↑ページのトップへ