YAMAHA業務向けルーター運用構築スレッドPart13
■ このスレッドは過去ログ倉庫に格納されています
0554anonymous
2014/03/21(金) 07:06:03.93ID:???ひかり電話を契約していなくて、並列に設置した2台のRTX810のそれぞれでRAプロキシ機能を使っているということかな。
lan2側(WAN側)から名前解決できなくするには「セキュリティレベル2:フィルタ有り」にするのが手っ取り早い。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/open-resolver.html#security
それに加えてPC間でPINGを通らなくするには
ipv6 filter 1 reject * * icmp6 128
ipv6 filter 2 reject * * icmp6 129
のように定義して…
lan2側からのRTX810に対するPINGを通るようにしておくならlan1側(LAN側)にフィルタをかける
ipv6 lan1 secure filter in 2
ipv6 lan1 secure filter out 1
(但しRTX810からのlan1側PCに対するPINGも通らなくなる)
lan2側からのRTX810に対するPINGも通らないようにするならlan2側にフィルタをかける
ipv6 lan2 secure filter in 1
ipv6 lan2 secure filter out 2
RAプロキシは両側のセグメントが同じサブネットになるから、サブネット単位でのフィルタリングができない。
ひかり電話を契約すればDHCPv6-PDが提供されて/56(稀に/48)を使えるようになるよ。
# RAプロキシで複数に枝分かれした末端セグメント同士での相互通信、できないと思ってた。
■ このスレッドは過去ログ倉庫に格納されています