ペンギンの覚書: RTXシリーズの設定メモ

■ RTXシリーズの設定メモ 分野:技術情報メモ ip filter 任意の番号 reject 送信元IP 宛先IP プロトコル 送信ポート 宛先ポート 例 ip filter 1010 reject * * udp,tcp 135 * 設定番号1010で全てのIPアドレスから全てのIPアドレスへudpとtcpプロトコル（，で区切って複数指定可能）135番（MS-RPC）ポートからの全ての宛先へのパケットを破棄します。 スタティックフィルタでリジェクト設定をすると条件に適合しないパケットについても破棄されるので、条件外は通す設定も必要 ip filter 3000 pass * * フィルターの適用コマンド例(説明したフイルタのみの設定） pp select 1 pp secure filter out 1010 3000 pp enable pp１にフィルタを設定 1010番の設定

[mogwaing]

設定等を解説してる