>>57
レスありがとうございます。遅レスすいません。
そうなんです、Shields Up! で全てステルスにしたいんです。

「DMZホストの配置はLAN側
DMZホストのIPアドレスを実際ない方向（192.168.1.200とか）」

で Shields Up! ですべてステルスになりました。

この方法はセキュリティ的にはどうなんでしょ？問題はないのでしょうか？

パケットフィルタ設定で

LAN側 ADSL側 種別 送信元 宛先 プロトコル 送信元ポート 宛先ポート 方向
-------------------------------------------------------------------------
■ 拒否 * l ocalhost/32 * * * 順方向

としてもShields Up!はすべてステルスになるんですがIP電話が使えなくなってしまいました。
これって特定のポートなどの許可で回避できるんでしょうか？