『フィルタリングについて』のクチコミ掲示板

BA8000proのFAQで
WAN->LAN [送信先ポート:135-139,445]
LAN->WAN [送信元ポート:135-139,445]
必要最低限のフィルタの設定となっていますが
別のホームページではこれとは逆に
WAN->LAN [送信元ポート:135-139,445]
LAN->WAN [送信先ポート:135-139,445]
となっています。
これは、NTT-MEの方が正しいのですよね？
また、ポートの入力時に設定通り「135-139,445」とすると
「入力違反」というエラーが出ます。
135-139と445をわけて設定していますが、
他の方々も同様のエラーがでるのでしょうか？
初心者なもので低レベルの質問かもしれませんが
よろしく御教授ください、お願いします。

書込番号：1324217

どっちでもいいような気がします。
135-139,445のように、同じフィルタエントリに範囲と列挙を両方指定
することはできません。
135-139のフィルタと、445のフィルタを別のエントリにすればできます。あるいは、
135,136,137,138と
139,445
のように列挙したエントリを２つ作ればいいです。
（列挙は４個までだから）

書込番号：1328663

フィルタリングに関してどちらでも良いという回答に
チンプンカンプンですが、もっと勉強して理解したいと思います。
ポートの入力に関しては分かりました。
本当にありがとうございました。

書込番号：1329233

[ヘロンパ]

ヘンに納得しちゃダメですよ（笑）
NTT-MEの例は、WAN->LANは、まぁ正しいですが、
LAN->WANは、インチキですね（不要でもないが）。

↓難しいですが、ここを熟読してみて下さい。
http://www.atmarkit.co.jp/fpc/experiments/008bbrouter_sec/block_share_02.html

ポート番号というと、大抵は接続先のポート番号です。
例えば、接続先が80のhttpであった時、接続元は特に
制限が無く、1024以上の番号で毎回違います。
しかし、ものによっては接続元の番号である場合もあるので
厄介です。中にはそう単純でない種類のものもあります。

書込番号：1345199

ヘロンパさん、本当にありがとうございました。
教えて頂いたLinkも非常に分かり易く勉強になりました。
WAN->LANに関しては別のHPで見たのが正しいようですね・・・(137以外)
ありがとうございました。

書込番号：1357059