構成定義ガイド
- <この項の構成>
- (1) 設定内容の概要
- (2) 構成図と設定条件
- (3) 構成定義情報例
(1) 設定内容の概要
両方向へのtelnetを禁止するときのIPv6フィルタリング構成定義情報の例を示します。
- 端末A,B間のtelnetを禁止します。
- それ以外の組み合わせはtelnetを許可します。
(2) 構成図と設定条件
- [構成図]
図10-2 構成図
- [設定条件]
- ネットワークアドレス3ffe:501:811:ff01::/64と3ffe:501:811:ff02::/64のサブネット間のtelnetを禁止
- IPv6アドレス3ffe:501:811:ff01::/64を送信元とし,宛先を3ffe:501:811:ff02::/64とするtelnetの禁止
(ポート番号 = 23)
- IPv6アドレス3ffe:501:811:ff02::/64を送信元とし,宛先を3ffe:501:811:ff01::/64とするtelnetの禁止
(ポート番号 = 23)
(3) 構成定義情報例
- [コマンドによる設定]
- <本装置A>
1 (config)# flow filter Department1 in [flow filter Department1 in] 2 (config)# list 41010 tcp 3ffe:501:811:ff01::/64 3ffe:501:811:ff02::/64 23 action drop [flow filter Department1 in] 3 (config)# exit 4 (config)# flow filter Department2 in [flow filter Department2 in] 5 (config)# list 42010 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 23 action drop [flow filter Department2 in] 6 (config)# exit 7 (config)# flow yes表10-2 本装置Aの構成定義情報解説
解説番号 解説 1〜3 インタフェース名Department1のinbound(受信側)に送信元IPv6アドレスが3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffで,宛先IPv6アドレスが3ffe:501:811:ff02::0〜3ffe:501:811:ff02:ffff:ffff:ffff:ffffのtelnetのパケットを廃棄させるエントリを登録します。 4〜6 インタフェース名Department2のinbound(受信側)に送信元IPv6アドレスが3ffe:501:811:ff02::0〜3ffe:501:811:ff02:ffff:ffff:ffff:ffffで,宛先IPv6アドレスが3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのtelnetのパケットを廃棄させるエントリを登録します。 7 フロー制御機能を使用する設定にします。
- [構成定義情報の表示]
- <本装置A>
flow yes flow filter Department1 in list 41010 tcp 3ffe:501:811:ff01::/64 3ffe:501:811:ff02::/64 23 action drop flow filter Department2 in list 42010 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 23 action drop
Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.