YAMAHA業務向けルータ運用構築スレッドPart5
レス数が900を超えています。1000を超えると表示できなくなるよ。
0940ダイナミック
2008/09/29(月) 12:47:30ID:gsKmAL67lanに掛けた動的フィルタで通信の挙動がおかしくなります
インターネットへのアクセスが非常に遅くなったり、まったくできなくなったり、vpnの先にあるsambaサーバーへの書き込みができなくなります(読み取りは可)
でもこの動的フィルタを解除すると正常に外部と通信できるようになります
次のようにセッティングしています
ip lan1.4 secure filter in 4000 dynamic 11 12
ip lan1.4 secure filter out 4500
ip filter 4000 pass * *
ip filter 4500 reject * * *
ip filter dynamic 11 * * tcp
ip filter dynamic 12 * * udp
rtx1100のlanインターフェイスのin方向でudp,tcpを乗せる動的フィルタをセットし、
そのout方向にすべてのパケットを条件にしたrejectスタティックフィルタを掛けています
こうすることで、vpnトンネルインターフェイスからlanへのアクセスを禁じているわけです
今は、フィルタを解除して送信しています
このように動的フィルタは使うことができないのでしょうか
レス数が900を超えています。1000を超えると表示できなくなるよ。