コンフィグレーションガイド

[目次][用語][索引][前へ][次へ]


11.1.6 特定端末へのTCPセッション制限

<この項の構成>
(1) 設定内容の概要
(2) 構成図と設定条件
(3) コンフィグレーション例

(1) 設定内容の概要

片方向へのTCPセッションの接続を禁止するときのIPv6フィルタリングコンフィグレーションの例を示します。

(2) 構成図と設定条件

[構成図]

図11-8 構成図

[図データ]

[設定条件]
ネットワークアドレス3ffe:501:811:ff01::/64を宛先とするTCPセッションの接続を禁止
  1. IPv6アドレス3ffe:501:811:ff00::/64を送信元とし,宛先を3ffe:501:801:ff01::/64とするTCPセッションの接続の禁止
  2. IPv6アドレス3ffe:501:811:ff02::/64を送信元とし,宛先を3ffe:501:801:ff01::/64とするTCPセッションの接続の禁止

(3) コンフィグレーション例

[コマンドによる設定]

<本装置A>
 1    (config)# flow filter Department1 out
      [flow filter Department1 out]
 2    (config)# list 41010 tcp 3ffe:501:811:ff00::/64
                3ffe:501:811:ff01::/64 ack action forward
      [flow filter Department1 out]
 3    (config)# list 41020 tcp 3ffe:501:811:ff02::/64
                3ffe:501:811:ff01::/64 ack action forward
      [flow filter Department1 out]
 4    (config)# list 41030 tcp 3ffe:501:811:ff00::/64
                3ffe:501:811:ff01::/64 action drop
      [flow filter Department1 out]
 5    (config)# list 41040 tcp 3ffe:501:811:ff02::/64
                3ffe:501:811:ff01::/64 action drop
      [flow filter Department1 out]
 6    (config)# exit
 7    (config)# flow yes

表11-6 本装置Aのコンフィグレーション解説

解説番号 解説
1 インタフェース名Department1のoutbound(送信側)にfilterフロー情報を設定します。
flow filter outモードに移行します。
2 3ffe:501:811:ff00::0〜3ffe:501:811:ff00:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするACKフラグ=1のTCPパケットを中継します。
3 3ffe:501:811:ff02::0〜3ffe:501:811:ff02:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするACKフラグ=1のTCPパケットを中継します。
4 3ffe:501:811:ff00::0〜3ffe:501:811:ff00:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするTCPパケットを廃棄します。
5 3ffe:501:811:ff02::0〜3ffe:501:811:ff02:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするTCPパケットを廃棄します。
6 flow filter outモードからグローバルコンフィグモードに戻ります。
7 フロー制御機能を使用する設定にします。

[コンフィグレーションの表示]

<本装置A>
flow yes
flow filter Department1 out
  list 41010 tcp 3ffe:501:811:ff00::/64 3ffe:501:811:ff01::/64 ack action forward
  list 41020 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 ack action forward
  list 41030 tcp 3ffe:501:811:ff00::/64 3ffe:501:811:ff01::/64 action drop
  list 41040 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 action drop

[目次][前へ][次へ]


[他社商品名称に関する表示]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.