質問

2014年08月06日 14時12分
  • パケット型フィルタリングについて

情シスのオープンナレッジ『Syszo』サービス終了のお知らせ

質問

本店と拠点Aが存在し、下記のようなipフィルタを本店ルータのWANに適用した場合、どのような動作になるか教えてください。
(firewallの設定はなし、ルーティングなど基本設定はあり)
分からないのは下記3点です。

①拠点A⇒本店への通信は可能。(fil=1によって)
 →応答として発生する本店⇒拠点Aへのパケットは通る?
②本店⇒拠点Aの通信は可能?(fil=1は始点アドレスが拠点Aで定義しているため、本店からは通信できない?)
③本店⇒インターネットの通信は可能?


■本店(アライドのルータ)
add ip fil=1 so=拠点A ent=1 sm=255.255.255.0 ac=include
add ip int=vlan1 ip=本店(LAN)
add ip int=ppp0 ip=本店(WAN) fil=1

(デフォルトですべてのパケットを破棄する暗黙のエントリーが
 存在するため、fil=1に該当しないパケットは全て破棄される)


2件の回答があります

回答

①拠点A⇒本店への通信は可能。(fil=1によって)
可能かと思います。
 →応答として発生する本店⇒拠点Aへのパケットは通る?
ステートフルインスペクション対応か否かだと思います。
一般的なルータでは戻り(本店⇒拠点A)を明示的に設定する必要があります。

②本店⇒拠点Aの通信は可能?(fil=1は始点アドレスが拠点Aで定義しているため、本店からは通信できない?)
拠点A側の設定によるかと思います。

③本店⇒インターネットの通信は可能?
PPP、PPPoE等の設定がなされていれば可能かと思います。

https://syszo.com/okweb3/EokpControl?&tid=31907&event=QE0004
にもありますように、
引用------
この手の動作などは厳密には機種やファームウェアのバージョンによっても違う可能性がありますし、
この場できちんとした回答が得られるはずはありません。
マニュアルの記述が不明なのであればサポートに問い合わせるか自分で試しましょう。(試す方法を考えましょう)

2014年08月06日 14時34分

回答

お疲れ様です。

アライドのルーターはあまり触ったことがないので何ともいえないのですが、コメント(1)さんの言われるとおり、ルーターは基本的にステートレスだと思いますので、戻りパケットのACLを書かないと正常に動作しないと思います。

全体のネットワークの構成情報等がわからないので、この情報だけですとちょっと回答するのは苦しいかもしれませんね。

2014年08月10日 14時17分

あなたもコメントしましょう!