構成定義ガイド
- <この項の構成>
- (1) 設定内容の概要
- (2) 構成図と設定条件
- (3) 構成定義情報例
(1) 設定内容の概要
IPv6 over IPv4トンネル設定時にアドレス単位でフィルタリングしたい場合の構成定義情報の例を示します。
- 端末A,B,Cと端末H間の通信および端末A,B,Cと端末L間の通信を禁止します。
- その他の組み合わせは通信を許可します。
(2) 構成図と設定条件
- [構成図]
図10-11 構成図
- [設定条件]
- 次のようなネットワーク構成で,事業所Aの特定のホストから事業所Bへのアクセスを制限したい場合の設定例を示します。
- 事業所AのIPv6アドレス3ffe:501:811:ff01::1-3ffe:501:811:ff01::3と事業所B間での通信を禁止
(すべてのプロトコルを通さない)
(3) 構成定義情報例
- [コマンドによる設定]
- <本装置A>
1 (config)# flow filter TokyoOsakaT out [flow filter TokyoOsakaT out] 2 (config)# list 40001 ip 3ffe:501:811:ff01::1-3ffe:501:811:ff01::3 3ffe:501:811:ff02::/64 action drop [flow filter TokyoOsakaT out] 3 (config)# list 40002 ip 3ffe:501:811:ff01::1-3ffe:501:811:ff01::3 3ffe:501:811:ff03::/64 action drop [flow filter TokyoOsakaT out] 4 (config)# exit 5 (config)# flow yes表10-9 本装置Aの構成定義情報解説
解説番号 解説 1,2 インタフェース名TokyoOsakaTのoutbound(送信側)に3ffe:501:811:ff01::1〜3ffe:501:811:ff01::3から3ffe:501:811:ff02::0〜3ffe:501:811:ff02:ffff:ffff:ffff:ffffへのパケットを廃棄するためのエントリを設定します。 3,4 インタフェース名TokyoOsakaTのoutbound(送信側)に3ffe:501:811:ff01::1〜3ffe:501:811:ff01::3から3ffe:501:811:ff03::0〜3ffe:501:811:ff03:ffff:ffff:ffff:ffffへのパケットを廃棄するためのエントリを設定します。 5 フロー制御機能を使用する設定にします。
- [構成定義情報の表示]
- <本装置A>
flow yes flow filter TokyoOsakaT out list 40001 ip 3ffe:501:811:ff01::1-3ffe:501:811:ff01::3 3ffe:501:811:ff02::/64 action drop list 40002 ip 3ffe:501:811:ff01::1-3ffe:501:811:ff01::3 3ffe:501:811:ff03::/64 action drop
Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.