111)をブロックテンプレート6では、内部ネットから外部ネットへ出ていくパケットは特に制限を設けませんでした。テンプレート7では、Windowsファイル/プリンタ共有機能で利用されるパケットとRPCパケットに制限を掛けます。テンプレート7の表示(別ウィンドウ)テンプレート7の解説テンプレート6に対して、31〜39行目が新たに追加されています。filterテーブルのFORWARDチェインを利用してフィルタを設定しますが、フィルタを追加するタイミングが重要になります。具体的には、41、42行目が実行される前に制限を掛ける必要があります。41、42行目で、「eth1からeth0に出ていくパケットは制限を設けない」としているため、これが先に実行されると、こちらが優先されます。そのため、FORWARDチェインにデフォルトルール(DROP)を適用した直後にフィルタの設定を行います。137〜139と445をディスティネーションポートに使用するため、31〜34行目のようにブロックします。同様に、RPCではTCP、UDPともに111を使用するため、38、39行目のようにブロックします。ポート番号を的確に把握できれば、NFSやPtoP型ファイル共有アプリケーションなどのサービスをブロックできます(注)。注:Winnyなど、使用するポート番号を特定することができないツールでは、別の手段を講じる必要があります。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。