お問い合せ◆スポンサードリンク◆Amazon◆PPPoE・NAT・動的フィルタの設定(その1)◇スポンサードリンク◆PPPoE・NAT・動的フィルタの設定(その1)ここでは、PPPoE、NAT、動的フィルタの設定を行ってゆきます。ネットワークの構成は、下図の通りです。PPPoEとNATの設定を行います。動的フィルタの設定を行ってゆきます。ICMPを許可するフィルタを定義します。*動的に生成されるフィルタに合致するパケット以外を遮断するためのフィルタを定義します。*DNS、WWW、FTPサーバに対する動的フィルタを定義します。プロトコルとして、TCP/UDPを指定しないのは、アプリケーション固有の処理を行わせるためです。ftp外部のメールサーバに対する動的フィルタを定義します。フィルタ3に合致するパケットを検出したら、その逆方向にフィルタ4に合致するパケットを一定時間通過させます。TCPのidentは、認証の一種で、メール通信を行う際に、メールサーバ側からidentによりユーザ認証が行われる場合があります。そのために動的フィルタで通過せるように定義しておきます。4その他の通信のために、TCP/UDPの動的フィルタを定義します。udpsource-routeオプション付きのパケットを遮断するための設定を行います。source-routeオプションは、フィルタリングを潜り抜けるなどの攻撃に悪用される可能性があるため遮断します。Broadcastアドレス宛てのパケットを遮断する設定を行います。attack攻撃に対処します。inに全てのパケットを遮断する静的フィルタ2を適用していますが、動的フィルタの働きで、通過フィルタが自動生成されるので、必要なパケットは通過できます。静的フィルタを定義する場合は、注意して下さい。動的フィルタは、初めは存在しないため、初めは全て静的フィルタの適用順にチェックされることとなります。コネクションは、まず、静的フィルタとチェックされることとなるため、通すべきコネクションが、この静的フィルタで遮断されることのないように注意が必要です。