Top過去ログ目次掲示板

作成日:2007年06月22日 作成:おやじ
掲示板で過去に質問された内容です。

No.7042 ルータで拒否設定可能ですか?


No.7042 投稿時間:2007年06月22日(Fri) 10:44 投稿者名:田舎のおやじ URL:
タイトル:ルータで拒否設定可能ですか?

初めまして、、、。
田舎のおやじですが、以前ルータ設定時には(Ba8000PRO)参考にさせてもらいました。

そこ一つ質問なのですが、特定のIPアドレスだけを拒否することは設定で可能なのでしょうか?
よろしければ、教えていただけませんでしょうか?


No.7043 投稿時間:2007年06月22日(Fri) 19:50 投稿者名:アザミ URL:
タイトル:Re: ルータで拒否設定可能ですか?

> 初めまして、、、。
> 田舎のおやじですが、以前ルータ設定時には(Ba8000PRO)参考にさせてもらいました。
>
> そこ一つ質問なのですが、特定のIPアドレスだけを拒否することは設定で可能なのでしょうか?
> よろしければ、教えていただけませんでしょうか?

BA8000なら 静的フィルタを選び、方向選択を外部→内部で
フィルターID  何でも
動作       discard
プロットコル   udp&tcp
送信元アドレス  防ぎたいアドレス
送信元ポート    *
送信先アドレス   *
送信先ポート    *

をセットします。

目的が不明ですが最近の某国から来るスパムだとか掲示板へのいたずらはこれでは無理ですよ

私の場合はメールの対応は50行ぐらい書いて今はかなり減りました
掲示板対応はミケネコに書いてあった
order deny,allow
deny from all
allow from .jp
allow from .bbtec.net
allow from .il24.net
が最強。


No.7044 投稿時間:2007年06月22日(Fri) 21:06 投稿者名:田舎のおやじ URL:
タイトル:Re^2: ルータで拒否設定可能ですか?


> BA8000なら 静的フィルタを選び、方向選択を外部→内部で
> フィルターID  何でも
> 動作       discard
> プロットコル   udp&tcp
> 送信元アドレス  防ぎたいアドレス
> 送信元ポート    *
> 送信先アドレス   *
> 送信先ポート    *
>
アザミさん、ありがとうございます。
早速、挑戦してみます。

> をセットします。
>
> 目的が不明ですが最近の某国から来るスパムだとか掲示板へのいたずらはこれでは無理ですよ
>
> 私の場合はメールの対応は50行ぐらい書いて今はかなり減りました
> 掲示板対応はミケネコに書いてあった
> order deny,allow
> deny from all
> allow from .jp
> allow from .bbtec.net
> allow from .il24.net
> が最強。


No.7045 投稿時間:2007年06月22日(Fri) 22:57 投稿者名:おやじ URL:
タイトル:フィルタを設定する位置(ID)をよく考えないとだめです。

> 田舎のおやじですが、以前ルータ設定時には(Ba8000PRO)参考にさせてもらいました。
>
> そこ一つ質問なのですが、特定のIPアドレスだけを拒否することは設定で可能なのでしょうか?

http://www.aconus.com/~oyaji/router/ba8000_conf.htm

を良く見てもらえれば想像はつくと思いますが、No.1-3がそれに該当する設定です。
これは、インターネット側からのプライベートアドレスを偽装したアクセスへの対処で、指定したIPアドレスからの通信を遮断するものです。従って、これと同様のフィルタ(遮断したいIPアドレス)をID10の通過フィルタより若いIDに記述すればそのIPからの全てのアクセスは止まります。
ただ、この方法だとおやじの設定を真似ていてID10より前が埋まっていると各設定を下に順番にずらさない(気をつけてやらないとアクセスできなくなることもあるので注意。今回のように上に空きを作りたい場合は、下に同じ設定を入れてから上を消す方法でやれば問題ない。)と設定できません。遮断するプロトコルがTCPだけでよい場合は、おやじの例で言えばUDPの設定が書いてあるあたりに書いても有効です。
いずれにしても拒否フィルタは許可する設定より前に書かないと意味がありません。つまり、フィルタは、IDが若い順番にチェックし、条件が一致した時点で指定されている処理(通過/拒否)が行われるため、許可する条件より後に拒否を書いても意味がないということです。


No.7046 投稿時間:2007年06月23日(Sat) 09:10 投稿者名:田舎のおやじ URL:
タイトル:Re: フィルタを設定する位置(ID)をよく考えないとだめです。

おやじ殿、ありがとうございます。
早速、直してみます。



掲示板▲頁先頭