FAQ for YAMAHA RT Series / IP Packet Filter

ip filter source-routeコマンドは何のためにあるのですか？ ip filter source-routeコマンド 「source-routeオプション付きIPパケット」をフィルタリングする機能の設定コマンドです。 IPパケットのsource-route(始点経路制御)オプションとは？ source-route(始点経路制御)オプションとは、意図的なIPデータグラムの 経路制御を行うためのIPパケットのオプションです。 このオプションを指定されたIPデータグラムは、必ず指定されたルートを 通ることになり、本来はネットワークの検査を行うために使用されます。 何故、フィルリングする必要性があるのですか？ source-routeオプションは、フィルタリングをくぐり抜けるなどのアタック の道具にされる可能性があります。また、本来の目的で使われることはまれ であり、このオプション

[inoueyuworks]

source-route というパケットは、 IPパケットの経路を指定する機能を持つ。攻撃の対象になりやすいので、 `ip filter source-route on` とすることで、この機能を off ( source-route 付きパケットの即時破棄) できる