コンフィグレーションガイド
- <この項の構成>
- (1) 設定内容の概要
- (2) 構成図と設定条件
- (3) コンフィグレーション例
(1) 設定内容の概要
片方向へのTCPセッションの接続を禁止するときのIPv6フィルタリングコンフィグレーションの例を示します。
- 端末A,Bから端末CへのTCPセッションの接続を禁止します。
- 端末Cから端末A,Bおよび端末A,B間のTCPセッションの接続は許可します。
- 端末A,Bから端末CへのTCPセッション以外の通信と端末A,B間の通信は許可します。
(2) 構成図と設定条件
- [構成図]
図11-8 構成図
- [設定条件]
- ネットワークアドレス3ffe:501:811:ff01::/64を宛先とするTCPセッションの接続を禁止
- IPv6アドレス3ffe:501:811:ff00::/64を送信元とし,宛先を3ffe:501:801:ff01::/64とするTCPセッションの接続の禁止
- IPv6アドレス3ffe:501:811:ff02::/64を送信元とし,宛先を3ffe:501:801:ff01::/64とするTCPセッションの接続の禁止
(3) コンフィグレーション例
- [コマンドによる設定]
- <本装置A>
1 (config)# flow filter Department1 out [flow filter Department1 out] 2 (config)# list 41010 tcp 3ffe:501:811:ff00::/64 3ffe:501:811:ff01::/64 ack action forward [flow filter Department1 out] 3 (config)# list 41020 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 ack action forward [flow filter Department1 out] 4 (config)# list 41030 tcp 3ffe:501:811:ff00::/64 3ffe:501:811:ff01::/64 action drop [flow filter Department1 out] 5 (config)# list 41040 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 action drop [flow filter Department1 out] 6 (config)# exit 7 (config)# flow yes表11-6 本装置Aのコンフィグレーション解説
解説番号 解説 1 インタフェース名Department1のoutbound(送信側)にfilterフロー情報を設定します。
flow filter outモードに移行します。2 3ffe:501:811:ff00::0〜3ffe:501:811:ff00:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするACKフラグ=1のTCPパケットを中継します。 3 3ffe:501:811:ff02::0〜3ffe:501:811:ff02:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするACKフラグ=1のTCPパケットを中継します。 4 3ffe:501:811:ff00::0〜3ffe:501:811:ff00:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするTCPパケットを廃棄します。 5 3ffe:501:811:ff02::0〜3ffe:501:811:ff02:ffff:ffff:ffff:ffffのIPv6アドレスを送信元とし,3ffe:501:811:ff01::0〜3ffe:501:811:ff01:ffff:ffff:ffff:ffffのIPv6アドレスを宛先とするTCPパケットを廃棄します。 6 flow filter outモードからグローバルコンフィグモードに戻ります。 7 フロー制御機能を使用する設定にします。
- [コンフィグレーションの表示]
- <本装置A>
flow yes flow filter Department1 out list 41010 tcp 3ffe:501:811:ff00::/64 3ffe:501:811:ff01::/64 ack action forward list 41020 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 ack action forward list 41030 tcp 3ffe:501:811:ff00::/64 3ffe:501:811:ff01::/64 action drop list 41040 tcp 3ffe:501:811:ff02::/64 3ffe:501:811:ff01::/64 action drop
Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.