２００９年８月
ホームページか移転しました。
リンクの変更をお願いします。
旧ホームページ
http://pine.zero.ad.jp/meronsoft/nt_amitfilter.htm
旧メールアドレス
meronsoft@pine.zero.ad.jp
なお、旧ホームページと旧メールアドレスは、完全に廃止となります。

新しいホームページとメールアドレス
新ホームページ
http://green.zero.jp/meronsoft/nt_amitfilter.htm
http://green.zero.jp/meronsoft/nt_amitfilter.htm
新メールアドレス
meronsoft@green.zero.jp
ＭＥＲＯＮ ＳＯＦＴ (meronsoft@green.zero.jp)
リンクの変更を、よろしくね☆☆☆
メインページへ

パケットフィルタリングOUT制御の設定 ＋ DNSリレー☆

筆者 ノニト氏☆
2002/06/22

Amit系ルーターでは、NAT＆IPマスカレードを使っている限り、
何も設定しなくても、WAN側から入ってくる不正なパケットは全てブロックされ、
LAN側から外へ（WANへ）出ていくパケットは全て通す ようになっています。

つまり、パケットフィルターのIN制御側は、
自分で設定して仮想サーバー機能やDMZ設定で開けたポート以外は塞ぐ必要は無いです。
（デフォルトで塞がれているから）。



パケットフィルタリングOUT制御は、いろいろな使い方ができるので説明します。

＞ポート137-139と445の説明
まず、Windowsパソコンを使っている人は、外にパケットが漏れて行かないようにするために、
ポート137-139と445がWANへ出ていかないように↓の設定をしておくと良いです。





このフィルターが効いているかどうかをテストするには、
WindowsマシンのDOS窓で、
C:\WINDOWS>tracert www.yahoo.com
と打ってトレースルートして、、、その後、
ルーターの 管理者設定→ログを見る でログをチェックしてみて下さい。





このように、漏れそうになったパケットを、フィルターがブロックしたログが残っているはず・・・。



パケットフィルタリングOUT制御の動作を分かりやすくチェックする方法です。
↓このように、WAN外の80番ポートへ行くパケットを止める設定にしてから、
試しに、パソコンのブラウザで外部のウェブサイトを開いてみて下さい。
パケットがブロックされているので、開けないはず。






これを応用して、
ポート番号25 のSMTPと、ポート番号110 のPOP3へのアクセスをブロックすれば、
メールの送受信を禁止できます。Amitルーター内蔵ヘルプのポート番号簡易一覧表
最近は、勝手に大量にメールを送るウイルスが有るので、この設定にも意味が有りますね。





設定を変更できるのはルーター管理者パスワードを知っている人だけなので、
家族のパソコン初心者がウイルスメールの発信源になるのを防ぐことが出来ます。

有効/無効の切り替えで、使いたいときだけフィルターを無効にすればＯＫ。
ウイルスが勝手にメールを送ったら、ルーターのログに残ります。



Amitのポートフィルターは、
アドレスの範囲指定も、ポートの範囲指定も可能なので、
アドレスの範囲指定を利用して、少し高度なメール管理も出来ます。
例えば、自分のパソコンのアドレスが「192.168.123.1」だとして、
[192.168.123.2-192.168.123.253]:[　　]　[　　　　]:[25　]
[192.168.123.4-192.168.123.253]:[　　]　[　　　　]:[110 ]
こういう設定↓にすると、





（設定例）
ID 送信元IP:ポート番号 受信先IP:ポート番号 有効
3 : :
4 : :
アドレスが192.168.123.1のパソコンでは、SMTP/POP3でメールの送受信とも可能、
192.168.123.2と192.168.123.3のパソコンでは、POP3で、メールの受信だけが可能、
その他のパソコンでは、メールの送受信を禁止。という設定に出来ます。





おまけコーナー
WindowsのDOS窓で、
C:\WINDOWS>arp -a
とコマンドを打つと、ルーターのLAN側のMACアドレスを見れます。






ご質問は ＭＥＲＯＮ ＳＯＦＴ (meronsoft@green.zero.jp) まで。

メインページへ