RV016、RV042、RV042G、およびRV082 VPNルータ上の2つの異なるネットワークからのpingパケットをブロックするためのファイアウォールアクセスルール設定

目的

ルータと同じネットワーク内にないデバイスにインターネットアクセスを提供するには、ルータ上に2つの異なるネットワークが必要になる場合があります。これは、ネットワークまたはIPアドレス範囲へのアクセスを許可または拒否するためのさまざまな基準に基づくアクセスルールによって実現できます。アクセスルールは、どのトラフィックがファイアウォールを通過できるかをルータが判断するのに役立ち、ルータにセキュリティを追加するのにも役立ちます。 

この記事では、アクセスルールを使用して、RV016、RV042、RV042G、およびRV082 VPNルータ上の2つの異なるネットワークからのpingパケットをブロックする方法について説明します。

適用可能なデバイス

・ RV016
・ RV042
・ RV042G
・ RV082

[Software Version]

・ v4.2.1.02

アクセスルールの設定

ステップ 1： Web設定ユーティリティにログインし、Firewall > Access Rulesの順に選択します。「アクセスルール」ページが開きます。

ステップ 2：Addをクリックして、アクセスルールを追加します。「アクセスルールサービス」ページが開きます。

ステップ 3：Allowが選択されている場合は、トラフィックの通過を許可する適切なアクションをActionドロップダウンリストから選択します。それ以外の場合は、Denyを選択してトラフィックを拒否します。 

ステップ 4：Serviceドロップダウンリストから適切なサービスを選択します。 

注：必要なサービスが利用可能な場合は、ステップ10に進みます。 

ステップ 5：適切なサービスを使用できない場合は、Service Managementをクリックすると、Service Managementウィンドウが表示されます。 

手順 6：Service Nameフィールドに目的のサービス名を入力します。

手順 7：Protocolドロップダウンリストから適切なプロトコルタイプを選択します。

・ TCP:Transmission Control Protocol（TCP；伝送制御プロトコル）は、配信の保証が必要なアプリケーションで使用されるプロトコルです。

・ UDP:User Datagram Protocol（UDP；ユーザデータグラムプロトコル）は、データグラムソケットを使用して、ホストとホスト間の通信を確立します。

・ IPv6：ルーティングアドレスで指定されたネットワークを介してルーティングされるパケット内のホスト間でインターネットトラフィックを転送します。

ステップ 8：Port Rangeフィールドに、サービスに適用するポートの範囲を入力します。 

ステップ 9：Add to Listをクリックして、Access RulesページのServiceドロップダウンリストにサービスを追加します。

ステップ 10：OKをクリックしてウィンドウを閉じると、ユーザはアクセスルールページに戻ります。

ステップ 11Log packets match this ruleを選択して、Logドロップダウンリストのアクセスルールに一致する着信パケットをログに記録します。 

ステップ 12Source Interfaceドロップダウンリストから、このルールの影響を受けるインターフェイスを選択します。送信元インターフェイスは、トラフィックが開始されるインターフェイスです。

・ LAN：ローカルエリアネットワークのポートは、オフィスビルや学校などのネットワーク上のコンピュータを近接して接続します。

・ WAN1：ワイドエリアネットワークのポートは、ネットワーク上の広いエリアにあるコンピュータを接続します。これは、地域または国を接続する任意のネットワークである可能性があります。企業や政府が他の場所に接続するために使用されます。

・ WAN2:2番目のネットワークである点を除き、ポートWAN1と同じです。

・ DMZ:LANを公開せずに、外部トラフィックがネットワーク上のコンピュータにアクセスできるようにします。

・ ANY：任意のインターフェイスの使用を許可します。

ステップ 13Source IPドロップダウンリストから、ネットワークがインターフェイスを通過するトラフィックに使用する送信元IPアドレスを指定するオプションを選択します。 

・ Any：トラフィックの転送に任意のIPアドレスが使用されます。ドロップダウンリストの右側に使用可能なフィールドはありません。

・ Single：単一のIPアドレスを使用してトラフィックを転送します。ドロップダウンリストの右側のフィールドに目的のIPアドレスを入力します。

・ Range：トラフィックの転送に範囲IPアドレスが使用されます。ドロップダウンリストの右側のフィールドに、目的のIPアドレス範囲を入力します。

ステップ 14：Destination IPドロップダウンリストから、ネットワークがインターフェイスを通過するトラフィックに使用する宛先IPアドレスを指定するオプションを選択します。

・ Any：トラフィックの転送に任意のIPアドレスが使用されます。ドロップダウンリストの右側に使用可能なフィールドはありません。

・ Single：単一のIPアドレスを使用してトラフィックを転送します。ドロップダウンリストの右側のフィールドに目的のIPアドレスを入力します。

・ Range：トラフィックの転送に範囲IPアドレスが使用されます。ドロップダウンリストの右側のフィールドに、目的のIPアドレス範囲を入力します。

ステップ 15：Saveをクリックして設定を適用します。

更新履歴

改定	発行日	コメント
1.0	11-Dec-2018	初版