コンフィグレーションガイド

8.1.8　Tag-VLAN連携回線におけるフィルタリング

＜この項の構成＞

(1)　設定内容の概要

(2)　構成図と設定条件

(3)　コンフィグレーション例

(1)　設定内容の概要

Tag-VLAN連携回線間における片方向のTCPセッションの接続を禁止するコンフィグレーションの例を示します。

• Office1-1内の端末からOffice1-2内の端末およびサーバへの接続は許可
• Office1-2内の端末からサーバへの接続は許可。ただしOffice1-1内の端末への接続は禁止

(2)　構成図と設定条件

［構成図］

図8-8　構成図

［設定条件］

＜本装置の環境＞

Tag-VLAN連携回線であるOffice1-2の入力側に次に示す設定を行います。

1. サーバ宛てのパケットは中継
2. TCPパケットのうち，ACKフラグのビットが立っているパケットは中継
3. 上記1，2以外のパケットはすべて廃棄

(3)　コンフィグレーション例

［コマンドによる設定］

＜本装置＞

 1    (config)# flow filter Office1-2 in
      [flow filter Office1-2 in]
 2    (config)# list 10 ip any 10.0.100.0/24 action forward
      [flow filter Office1-2 in]
 3    (config)# list 20 tcp any any ack action forward
      [flow filter Office1-2 in]
 4    (config)# list 5000 ip any any action drop
      [flow filter Office1-2 in]
 5    (config)# exit
 6    (config)# flow yes

表8-8　本装置のコンフィグレーション解説

解説番号	解説
1	インタフェース名Office1-2のinbound（受信側）にfilterフロー情報を設定します。 flow filter inモードに移行します。
2	10.0.100.0/24を宛先とするIPパケットを中継するよう設定します。
3	ACKフラグ=1のTCPパケットを中継するよう設定します。
4	それ以外のパケットを廃棄するよう設定します。
5	flow filter inモードからグローバルコンフィグモードに戻ります。
6	フロー制御機能を使用する設定にします。

［コンフィグレーションの表示］

＜本装置＞

flow yes
flow filter Office1-2 in
  list 10 ip any 10.0.100.0/24 action forward
  list 20 tcp any any ack action forward
  list 5000 ip any any action drop

[目次][前へ][次へ]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.