ポートマッピングとパケットフィルタを組み合わせた設定例
ポートマッピングとパケットフィルタを組み合わせることにより、 下記のような設定を行うことができます。

■1-1024番ポート宛のパケットをパソコン(192.168.0.2)に通す。
 ただし、23番(telnet)ポート宛のパケットは通したくない場合
ネットワーク構成例

■設定手順
1. 本商品の「クイック設定Web」を開く
2. 「詳細設定」-「ポートマッピング設定」をクリックする
3. 下記のように設定する
画面例
  ※ 変換対象ポートは設定したいポートを入力してください。
    入力形式はパケットフィルタ設定の 送信元ポート/宛先ポートと同様です。
    (この例での変換対象ポートの設定は、 範囲指定です。)
 
4. [編集]をクリックする
5. [NATエントリ]の[最新状態に更新]をクリックする
6. 編集したNATエントリの「エントリ番号(50)」のチェックボックスを チェックする
7. [適用]をクリックする
8. 「詳細設定」-「パケットフィルタ設定」を開く
9. 下記のように設定する
画面例
※ 送信元ポート/宛先ポートには、 パケットを拒否したいポート番号/サービス名を
    入力してください。 (この例での宛先ポートの設定は、 ニーモニック設定です。)
 
10. [編集]をクリックする
11. [フィルタエントリ]の[最新状態に更新]を クリックする
12. 編集したフィルタエントリの「エントリ番号(50)」の WAN側チェックボックスをチェックする
13. [適用]をクリックする
14. [登録]をクリックし、本商品を再起動する
 
<ポートマッピングと パケットフィルタの設定適用順>
  • ポートマッピングとパケットフィルタを組み合わせた設定の場合には、 下記のようにパケットが処理されます。
パケット処理の流れ
  ※矢印はパケットの流れを示しています。
ネットワーク構成例
  • WAN側からLAN側に 流れてくるパケット(A→B→C→D)
     「A.ポートマッピングB.パケットフィルタ」の 順番に処理を行います。

  • LAN側からWAN側に 流れてくるパケット(E→F→G→H)
     「G.パケットフィルタH.ポートマッピング」の 順番に処理を行います。

↑ページのトップへ