『ICMPステルス機能』のクチコミ掲示板

[クリッサダ]

OS WindowsXP Pro
NTTフレッツ光
ルータ 本機
セキュリティーソフト ウイルスバスター2007
ＰＦＷ ウイルスバスター付属のもの
PCはデスクトップ1台のみ ルータとの接続 ＬＡＮケーブル

シマンテックのセキュリティーチェックのサイト
http://www.symantec.com/region/jp/securitycheck/index.html
でチェックしたところ
ICMP ＰｉｎｇのみがOpenと表示されました。（その他はすべてステルスです）
そこで本Ｖ110の設定を見るとICMPステルス機能が無効になっていたのでONに切り替え、再度シマンテックでチェックしたものの、やはりICMP PingはOpenのままです。

一方 Shield Upのサイト
https://www.grc.com/x/ne.dll?bh0bkyd2
でのAll Service Portsでのチェックでは、0-1055まですべてステルスになっており更に、
Your system ignored and refused to reply to repeated Pings (ICMP Echo Requests).
と表示されているってことは、Pingへの応答を拒絶しているように受け取れます。

いったい本V110のICMPステルスの機能はどうなっているのでしょうか？
私はネットワークの知識はほとんどなく、ただ、ひょんなことから知ったシマンテックのセキュリティーチェックのサイトでICMP PingがOpenと表示されたことが不安で、とりあえず出来る限りのことをやってみただけなので、なにか勘違いなどがあったらご指摘ください。

書込番号：5584812

[クリッサダ]

どうも色々調べていたら自己解決しました。
V110の設定で、NAPT機能のところで
なぜか、デフォルトで「なし」になっているはずの
簡易DMZ IPアドレスが「192.168.1.2」に設定されていました。
これを削ったところ、シマンテックのテストでもICMP PingがStealthになりました。

これは、「グローバル側(WAN側）からのアクセスを特定の端末へ転送する機能」だそうで、何でまたこれが、「192.168.1.2」なんかに設定してあったのか？全く不明です。自分でやった覚えは全くない…。不思議だ。(うちの家族にはそんなところ弄れる人間はまったくいないし…)
私はPCのIPアドレスはDHCPによる自動割り振りではなく、自分でアドレスをふっているので影響なかったですが、自動割り振りだと、ふつう「192.168.1.2」から順に割り振られますよね。かなり危ういかも！？

V110を使っている皆さんで、ここ、デフォルトでちゃんと「なし」になっているのかどうか、非常に知りたいです。

書込番号：5595956