コンフィグレーションガイド

[目次][用語][索引][前へ][次へ]


11.1.4 特定端末間の通信の制限

<この項の構成>
(1) 設定内容の概要
(2) 構成図と設定条件
(3) コンフィグレーション例

(1) 設定内容の概要

IPv6アドレス単位でフィルタリングしたい場合のコンフィグレーションの例を示します。

(2) 構成図と設定条件

[構成図]

図11-4 構成図

[図データ]

[設定条件]
次のようなネットワーク構成で,事業所Aから事業所Bへのアクセスを制限したい場合の設定例を示します。
  • 事業所AのIPv6アドレス3ffe:501:811:ff00::1-3ffe:501:811:ff00::3と事業所B間での通信を禁止
    (すべてのプロトコルを通さない)

(3) コンフィグレーション例

[コマンドによる設定]

<本装置A>
 1    (config)# flow filter TokyoOsaka in
      [flow filter TokyoOsaka in]
 2    (config)# list 41010 ip 3ffe:501:811:ff02::0-
                3ffe:501:811:ff03:ffff:ffff:ffff:ffff
                3ffe:501:811:ff00::1-3ffe:501:811:ff00::3 action drop
      [flow filter TokyoOsaka in]
 3    (config)# exit
 4    (config)# flow filter TokyoOsaka out
      [flow filter TokyoOsaka out]
 5    (config)# list 41020 ip 3ffe:501:811:ff00::1-3ffe:501:811:ff00::3
                3ffe:501:811:ff02::0-3ffe:501:811:ff03:ffff:ffff:ffff
                :ffff action drop
      [flow filter TokyoOsaka out]
 6    (config)# exit
 7    (config)# flow yes

表11-4 本装置Aのコンフィグレーション解説

解説番号 解説
1 インタフェース名TokyoOsakaのinbound(受信側)にfilterフロー情報を設定します。
flow filter inモードに移行します。
2 3ffe:501:811:ff02::0〜3ffe:501:811:ff03:ffff:ffff:ffff:ffffから3ffe:501:811:ff00::1〜3ffe:501:811:ff00::3へのパケットを廃棄するため,受信側のエントリを設定します。
3 flow filter inモードからグローバルコンフィグモードに戻ります。
4 インタフェース名TokyoOsakaのoutbound(送信側)にfilterフロー情報を設定します。
flow filter outモードに移行します。
5 3ffe:501:811:ff00::1〜3ffe:501:811:ff00::3から3ffe:501:811:ff02::0〜3ffe:501:811:ff03:ffff:ffff:ffff:ffffへのパケットを廃棄するため,送信側のエントリを設定します。
6 flow filter outモードからグローバルコンフィグモードに戻ります。
7 フロー制御機能を使用する設定にします。

[コンフィグレーションの表示]

<本装置A>
flow yes
flow filter TokyoOasaka in
  list 41010 ip 3ffe:501:811:ff02::0-3ffe:501:811:ff03:ffff:ffff:ffff
:ffff 3ffe:501:811:ff00::1-3ffe:501:811:ff00::3 action drop
flow filter TokyoOasaka out
  list 41020 ip 3ffe:501:811:ff00::1-3ffe:501:811:ff00::3 3ffe:501:811
:ff02::0-3ffe:501:811:ff03:ffff:ffff:ffff:ffff action drop

[目次][前へ][次へ]


[他社商品名称に関する表示]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.