『パケットフィルタ設定』のクチコミ掲示板

[市助1985]

このルータには「パケとフィルタ設定」があると知ってNASや別のPCなどには接続できるが（LAN間）、インターネット（WAN)には繋がせたくないPCがありまして、下記のURLにやり方は従って設定してみて一応出来てはいるのですが、ここに記載されている「方向」のinとoutの意味がいまいち理解できてません。

ルータ側からみてinのパケットを破棄すれば、outの設定はする必要がないと解釈しているのですが、このoutの設定はどういう時に設定するのでしょうか？inもoutも同じように設定しなければいけないのでしょうか？


http://121ware.com/product/atermstation/websupport/guide/category/special/ip_filter/001/main.html

書込番号：16057072

[キハ65]

すみません。上記のサイトに書かれていましたね。
＞方向
＞Atermに向かっていくパケットが「in」（例）「外部」→「Aterm」←「端末」
＞Atermから離れていくパケットが「out」（例）「外部」←「Aterm」→「端末」

回答にならなくて、すみません。

書込番号：16057271

[市助1985]

>>キハ65さん

＞Atermに向かっていくパケットが「in」（例）「外部」→「Aterm」←「端末」
＞Atermから離れていくパケットが「out」（例）「外部」←「Aterm」→「端末」

回答有り難うございます。
私にはこの説明書に書いてある文言では理解できず、こういうものだな…っと勝手に思い込んでる節が
あり、もやもや感が半端ないです(/_;)

書込番号：16057550

[キハ65]

パケットフィルタ設定

すみません。先の書込みで一部マスキングを忘れましたので、削除依頼しました。
再度アップします。

書込番号：16057855

[羅城門の鬼]

やりたいことが、

> NASや別のPCなどには接続できるが（LAN間）、インターネット（WAN)には繋がせたくないPCがありまして

ならば、WANのoutに対して設定する必要があるのではないでしょうか。

当該PCからのinに対して廃棄を設定すると、
PC --> WR8750N --> NAS のパケットもin方向ですから、廃棄してしまうと思います。

書込番号：16058638

[市助1985]

羅城門の鬼さん

アドバイス通り、WAN側で画像のように設定したところ、ネットにもNASにも繋がってしまいました…

書込番号：16058701

[羅城門の鬼]

廃棄するように設定できているように見えますが、
IPアドレスは合ってますでしょうか？

書込番号：16058929

[市助1985]

IPアドレスを確認しましたが間違ってはいないみたいです。PCを再起動して再度確認しみても
、ネットも繋がってしまいます。

書込番号：16058981

[羅城門の鬼]

WAN側を設定しているのですよね。
何か勘違いしているのでしょうかね。

書込番号：16059126

[GT30]

LAN側を選んで設定してみてください。WAN側を通過するパケットのIPアドレスはグローバルになっているのでローカルアドレスを設定しても制御されません。
同一セグメントにあるNASや他のPCとの通信はルーティングされないので制限されません。

書込番号：16059594

[市助1985]

GT30さん

添付されている画像の通りに設定してみても、フィルタリングは効いてないようでした。
設定が間違っているのか、足りないのかわかりませんがもうちょっと考えてみます。

書込番号：16062985

[GT30]

＞市助1985さん

設定が間違っています。
「方向」がOUTの場合はAtermからPCへ向かうパケットについての制御なので「宛先」がPCのアドレスです。
逆に「送信元」をPCアドレスにするならばPCからAtermへ向かうパケットなので「方向」はINになります。

通常はPCからインターネットへ向かうパケットを廃棄するので方向をINにすると良いでしょう。

書込番号：16063133

[市助1985]

取り敢えず、画像の通り設定してみました。
outのほうは意味があるのか疑問ですが、この設定で目的の事はできています。

長々とありがとうございました。

書込番号：16063288