お問い合せ◆スポンサードリンク◆Amazon◆動的フィルタを定義するコマンド◇スポンサードリンク◆動的フィルタを定義するコマンド動的フィルタは、通すべきコネクションの定義を行います。動的フィルタを定義するコマンドは、以下の通りです。コネクションの通信履歴をSYSLOGに残す。コネクションの通信履歴をSYSLOGに残さない。第1書式は、事前にルーターに登録されているアプリケーション名を指定します。この指定は、複雑ではありません。第2書式は、ユーザがアクセス制御のルールを記述してゆきます。キーワードのfilter、in、outの後にフィルタ番号を指定します。キーワードの後に指定したフィルタ番号がトリガをを検出するフィルタになります。inキーワードは、トリガの方向に対して逆方向のアクセスを制御し、outキーワードは動的フィルタと順方向のアクセスを制御します。プロトコルとしてtcpやudpを指定した場合には、アプリケーションに固有な処理が行われません。固有の振る舞いを行う登録されたアプリケーションを扱う必要がある場合には、tcpやudpよりも前に記述する必要があります。具体的に例を挙げると次のようになります。動的フィルタは、通過させるコネクションを定義します。ここでは、簡単に定義できる第1書式の使用例を紹介します。ftpこれは、FTPが使用するコネクションを通過させる定義です。dynamicの後の「1」は動的フィルタを識別する番号となります。登録されたアプリケーションの場合、「ftp」の指定だけで、FTPが使用するデータ転送用のコネクションも自動的に通過させることができます。送信元の端末を特定したい場合は、次のように定義します。ftpさらに、接続先のFTPサーバを特定したい場合には、次のように指定します。