ip filter
注意パケットフィルタ設定
ip filter <番号> <pass|reject> <src> <dst> ...
番号順に評価されるフィルタを定義し、ip lan2 secure filter等で適用。「ポートを開けたい/塞ぎたい」設定の中核。番号設計が命。
実行例
ip filter 200080 pass * 192.168.1.10 tcp * 443HTTPSの通過許可を定義
書式
ip filter <n> pass|reject <src> <dst> [protocol] [port]
実行前の注意
適用順と番号の誤りで全断・全通になり得る。
関連コマンド
- show config現在の設定表示
- show logログ表示(RTX)