特定のIPアドレスやホスト名を指定してルーターへのアクセスを拒否したい特定のIPアドレスやホスト名を指定してアクセスを拒否できるルーターってありますか?と問い合わせを頂きました。WEBサーバを管理している人なら「.htaccess」による特定IPアドレスやホスト名を拒否する設定を思い浮かべるのですが、ルーターにIPアドレスやホスト名を拒否できる製品?思い出せなかったので調べました。.htaccessでは以下のような感じでWEBサーバにアクセスできなくする事ができる。マスク長を指定すると大規模にアクセス制限を掛ける事ができる。63.***.224.0/19*(ワイルドカード)で隠しているのは特に意味はありませんが、悪意あるIPアドレスとホスト名の為隠しています。NTTが提供するフレッツ光モデム内蔵ルーターのパケットフィルタでIPアドレスとマスク長を指定してアクセス拒否させる事ができる。家庭向けでは無く設定もコマンドを用いるなどハードルは高いがヤマハ製のルーターもパケットフィルタに対応しておりIPアドレスとマスク長を指定してアクセス制限を掛ける事ができる。Atermシリーズルーターのパケットフィルタ設定画面。IPアドレス拒否設定準備まず拒否したいホスト名またはIPアドレスの範囲を調べます。調べる方法はwhoisを使うと良いでしょう。ホスト名「cloud.z.com」と言うホストを拒否したい場合は次のIPアドレス範囲を指定しなければならない。163.44.191.255」IPアドレス計算機サービスなどを使いマスク長を調べます。cloud.z.comが使うIPアドレス範囲は163.44.0.0/マスク長16の情報をパケットフィルタに設定して拒否させる事ができる。補足、拒否したいIPアドレス範囲を調べる場合もwhoisを使うと範囲を調べられます。悪意あるアクセスはランダムなIPアドレスを使用してくるので一概に一つだけとは限らないので、必ず頻繁に不正アクセスを働くIPアドレスの監視は怠らないようにして下さい。Atermシリーズパケットフィルタを使いIPアドレスを拒否する設定説明163.44.0.0/マスク長16をパケットフィルタに登録する方法Atermの設定画面を開いて(Atermポート開放説明にログイン方法を掲載しています)「詳細設定」-「パケットフィルタ設定」を開きます。設定を追加する前に優先度が何番が最後なのか調べます。Atermのデフォルトパケットフィルタは18番まで設定されているはずなので、パケットフィルタを追加する場合はそれ以降の番号を指定しなければならない。次の様に設定をします。→追加する場合は繰り上がる。補足、anyとはワイルドカードを意味するので全てと言う事を表します。→追加する場合は繰り上がる。設定から保存をクリックして下さい。スポンサーリンク前のページに戻り、設定が追加されていることを確認下さい。搭載サイトのIPアドレス「153.127.233.162」を参考に説明致します。IPv4パケットフィルタ設定を開く。設定の無いエントリ番号右側の「編集」ボタンをクリックするIPv4パケットフィルタ設定エントリ編集画面が表示されるので次の様に設定します。設定ボタンをクリック。注意、これで設定が完了したわけではない必ず最後まで読んで下さい。他設定不要で全てany(全て・ワイルドカード)指定で構わない。個別で設定しても良いのだが間違えるとフィルタされていない場合がある。IPv4パケットフィルタ一覧に戻るので、必ず追加したエントリー番号にチェックを入れる。次にページ上または下にある設定ボタンをクリックして保存。注意事項、v6プラス(IPoE)ご契約の場合IPv6側の不正アクセスは上記の設定で拒否できない。SIPファイアウォールが外部不正アクセスを拒否してくれるのだが、心配であればパソコン側のTCP/IP(IPv6)を無効にすると良いでしょう。メーカーからポート開放して欲しいと案内があり、ポートを開放しても通信の改善が見られない場合は一度IPv6無効環境でお試しください。マクドナルドの無線スポットでは問題ないのに自宅の...www.akakagemaru.info2014.03.12パケットフィルタによる不正アクセスブロックテスト私のサイトに設置しているサーバIPアドレス「153.127.233.162」より、私の使っているパソコンにANHTTPDを導入し8080番でパケットが到達できなくするテストです。8080番を拒否するという事はany(ワイルドカード)アクセスをIPを指定して拒否できる事を意味します。不正アクセス拒否設定説明Atermルーターで説明します。NTTルーターも基本的に同じ手順です。当サイトのポート開放確認サービスを利用し仮想不正アクセス拒否テスト手順を説明致します。ANHTTPDを入手し起動します。ANHTTPD動作はそのまま80番でも構わないのですが8080番で今回はテストしました。Atermにポート開放設定を追加します。ギガビットLAN対応Wi-Fiルーターの特徴とポート開放設定説明Atermから小型ながらギガビットLANとIEEE802.11acに対応したWi-Fiルーター廉価モデルが2018年2月8日発売。ギガビットインターネットに必要な有線/無線LANの基本スペッ...www.akakagemaru.info2018.02.14次にポート開放確認ページを開いて8080ポートチェックを行い、ポート開放できているかを確認。ポート開放に成功すれば153.127.233.162から仮想不正アクセス成功。次に153.127.233.162に対してパケットフィルタルールin方向・破棄する設定を追加します。IPアドレスの範囲がわからない場合は「153.127.233.162」の場合であれば第四セグメントを0にしてマスク長を24「153.127.233.0/24」とすると良いでしょう。(重複しないようにしてください)設定から保存をクリック。ポート開放の確認ページを開き8080をポートチェックさせ、次の様にエラーが表示されれば不正アクセス拒否できていると判断できます。何かわからないことがあればコメント欄にご質問下さい。メトリック値の手動設定WindowsVISTAでLANアダプターメトリック値の手動設定方法の説明です。グリーンバージョンファイヤーウォール無効マカフィー2010インターネットセキュリティ新バージョンのパーソナルファイヤーウォール無効化の説明です。無効にする必要の有る方は次の通りです。ほんの少し前の事、皆様も耳にした事があると思いますが、電気コンセントに差し込むだけでインターネット通信が出来ると言うサービスが話題になりましたが結局は実現する見込みはありませんでした。コメントをキャンセルメールアドレスが公開されることはありません。RSSWordPress.orgタイトルとURLをコピーしました。