『パケットフィルタリングについて』のクチコミ掲示板

[buhisuke]

マニュアルでは判断がつかなかったため、ご存知の方がいたら教えてください。
Internet to LANでのIPパケットフィルタリングは出来るようですが、LAN to LANのIPパケットフィルタリングは出来るのでしょうか。

書込番号：22505321

[ファンタスティック・ナイト]

＞buhisukeさん

同一サブネット内はMACアドレスを使ったL2転送なので、L3境界がないからできないんじゃないですかね？
IPアドレスはL3で使うものです。

書込番号：22505333　スマートフォンサイトからの書き込み

[buhisuke]

＞ファンタスティック・ナイトさん
ありがとうございます。よく理解できました。
特定のポートだけ許可したかったのですが、諦めてOS側で制限しようと思います。

書込番号：22505399

[Excel]

L3スイッチ、あるいはインテリジェントタイプハブとかだと、コントロールできるんすけど、
もしもルーター側でってことならば、ヤマハルーターなんかだとできるんでないかしら？

「インターネットと社内LAN (複数ネットワーク) へ通信できる端末を制限 : ルーター コマンド設定例 」
https://network.yamaha.com/setting/router_firewall/security/lan_side/disjunction

あぁ・・もう「WG1200HP3」使ってるってことかしら・・。

書込番号：22505657

[sorio-2215]

　Yamahaルーターですと可能です。
　ルーターのLANインターフェイスをポートベースVLANを切って、そのVLANのIPアドレス同士に対して、フィルタをかけて通信制限をすると良いかと思います。

　※　https://network.yamaha.com/setting/router_firewall/security/lan_side/divide_network-rtx1200

　VLANを切ったポートからWAN側への通信ルールについても、個別の設定が可能です。
　NTT系プロバイダの場合には、複数PPPOEセッションを構成出来ますので、個別のVLANのPPPOEセッションのNAT経路を分けてあげれば大丈夫かと思います。

　※　http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

書込番号：22506570

[sorio-2215]

　補足です。
　先ほどのポートベースVLANですが、Yamaha　「RTX830」以降ですと可能ですが、VLAN１〜VLAN4までの分割しか出来ません。
　LAN１〜LAN2をVLAN1、LAN3〜LAN4をVLAN2といった具合。
　VLANで分けたポートを増設されたい場合には、それぞれのVLANポートに対して、スイッチングハブを増設して下さい。

　無線ルーターの接続については、個別のVLANポートに接続する形になります。（ブリッジモード）
　無線ルーターを接続したポート側にのみ、個別のPPPOEセッション側へ経路を与える事も可能です。
　

書込番号：22506596

[buhisuke]

＞Excelさん
＞sorio-2215さん
YAMAHAのルーターならVLAN設定することでフィルタリング設定が出来るようになるのですね。
中古でしたら予算内で購入出来そうなので検討したいと思います。
ありがとうございました。

書込番号：22518604

[Excel]

うんうん、キチンとしたものであれば、中古でじゅうぶんっすね。

んでも中古は、最初に、完全リセットによる初期化をすることを忘れずにね〜。(^^)/

書込番号：22519411