基本操作ルーターへの接続は「TELNET」を利用します。「TELNET」はWindows標準のものが利用できます。ログインのユーザーモードは2段階になっています。最初のログインは、一般ユーザーとしてのログインになります。ルーターへログイン後、「administrator」としてもう一度ログインします。一般ユーザーで利用できるコマンドは、内容を表示するコマンドだけです。ルーターの設定変更は、「administrator」モードでなければできません。設定の流れルーターへログインAdministratorでログインコマンド入力savequitquit設定手順WindowsXPの場合の名称で説明します。「adminpasswd」の場合で説明します。「コマンドプロンプト」を起動。下記コマンドを入力します。「telnet」に続いてスペース、ルーターのIPアドレスを入力し[ENTER]。パスワードを求める表示がでます。ログインパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。ログイン後プロンプトが表示されます。「xxxx」は環境により表示は異なります。「Administraotr」と入力し[ENTER]。パスワードを求める表示がでます。Administratorのパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。プロンプトが表示されます。プロンプトのマークが「>」から「#」に変わります。「telnet」に続いてスペース、ルーターのIPアドレスを入力し[ENTER]。パスワードを求める表示がでます。ログインパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。ログイン後プロンプトが表示されます。「xxxx」は環境により表示は異なります。「Administraotr」と入力し[ENTER]。パスワードを求める表示がでます。Administratorのパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。プロンプトが表示されます。プロンプトのマークが「>」から「#」に変わります。コマンドの入力を行います。コマンドの入力が終わったら設定を保存します。設定保存のコマンドルーターからログアウトします。「administrator」モードから抜けだし一般ユーザーのモードに戻ります。ルーターからログアウトします。「administrator」モードから抜けだし一般ユーザーのモードに戻ります。ルーターからログアウトします。以上がルーターの基本的な設定手順です。パケットフィルター(静的フィルター)基本的な考え方パケットフィルターの適用対象は、各インターフェースの「in」と「out」それぞれに適用可能です。インターフェースとは、[LAN1]、[LAN2]、[pp1]、[pp2]、[tunnel1]、[tunnel2]等の事です。インターネット接続等で利用する、仮想的なポートです。VPNで利用するトンネルの仮想的なポートです。イメージ的には、[LAN]の中に[pp]があり、[pp]の中に[tunnel]があるといった感じです。パケットフィルターの基本概念パケットフィルターとは、条件によりパケットを通過させる、させないを決めるものです。<条件>条件指定できるものは下記になります。・送信元IPアドレス・送信先IPアドレス・プロトコル・送信元ポート・送信先ポート上記条件の組み合わせでフィルタリング設定を行います。フィルター適用パターンフィルターは設定順に適用されます。フィルターが何も適用されていない場合はすべてのパケットが通過します。フィルターを1行でも適用されている場合、フィルターの設定順で照らしあわせて、合致したらそのフィルターを適用します。フィルタリングルールを記述し、記述したフィルタリングルールをインターフェースに適用する記述をします。等<送信元ポート><送信先ポート>:1~65535・主なポート135(RPC)※リモートプロシージャーコール。1723(PPTP)※VPNのPPTPカプセルで利用されるTCPのポート1234567891011121314135(RPC)※リモートプロシージャーコール。以前ウイルスでよく利用されたポート137-139(netbios)※Windows98/Meで利用される共有445(smb)※Windows2000/XPで利用される共有80(http)※WEBサーバー443(https)※SSL25(smtp)※送信メールサーバー110(pop3)※受信メールサーバー21(ftp)※FTPサーバー20(ftp-data)※FTPデータ転送用23(telnet)※TELNET22(ssh)※SSH53(DNS)※DNSサーバー500(IPSec)※VPNのIPSecカプセルで利用されるUDPのポート1723(PPTP)※VPNのPPTPカプセルで利用されるTCPのポートフィルタリング設定で記述するのはほとんどの場合上記のような決まったポート番号です。135上記例では、送信先IPアドレスが「192.168.0.0/24」、プロトコルが「tcp」、宛先ポートが「135」のパケットを破棄します。「*」は全てを意味します。複数指定したい場合は「,」で区切り列挙するか、[-]で範囲指定します。設定例インターネット接続に必要な最低限のフィルタリング設定です。下記環境の場合で説明します。ローカルネットワークが「192.168.0.0/24」ルーターのIPアドレスが「192.168.0.254」ルーターのインターネット側IPアドレスが「172.20.0.1」ルーターのログインパスワードが「passwd」ルーターのAdministratorのパスワードが「adminpasswd」ルーターへログインしAdministratorとしてログインします。パスワードを求める表示がでます。ログインパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。ログイン後プロンプトが表示されます。「xxxx」は環境により表示は異なります。「Administraotr」と入力して[ENTER]。パスワードを求める表示がでます。Administratorのパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。プロンプトが表示されます。プロンプトのマークが「&gt;」から「#」に変わります。パスワードを求める表示がでます。ログインパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。ログイン後プロンプトが表示されます。「xxxx」は環境により表示は異なります。「Administraotr」と入力して[ENTER]。パスワードを求める表示がでます。Administratorのパスワードを入力し[ENTER]。※入力した文字は画面に何も表示されません。プロンプトが表示されます。プロンプトのマークが「&gt;」から「#」に変わります。フィルタリングルールを入力します。一行づつ入力し[ENTER]を押します。*フィルタリングルールを[pp]インターフェースに適用します。[pp]インターフェースが複数ある場合は該当する番号を入力。[pp]インターフェースが複数ある場合は該当する番号を入力。1999不正パケット検知機能をONにしパケットを破棄する。reject=onフィルタリングが適用されたパケットのログを残す設定に変更。※[pass]のフィルターの場合は[pass-log]と記述されているものだけがlogに残る。on設定内容を保存します。saveルーターからログアウトします。送信元がプライベートアドレスからのパケットを破棄する。送信先がプライベートアドレスからのパケットを破棄する。インターネット側からのパケットを制限RPCを利用するインターネット側からのパケットを破棄する。インターネット側へのパケットを制限RPCを利用するインターネット側へのパケットを破棄する。インターネット側からのパケットを制限Windows98/Meの共有資源を利用するインターネット側からのパケットを破棄する。インターネット側へのパケットを制限Windows98/Meの共有資源を利用するインターネット側へのパケットを破棄する。インターネット側からのパケットを制限Windows2000/XPの共有資源を利用するインターネット側からのパケットを破棄する。インターネット側へのパケットを制限Windows2000/XPの共有資源を利用するインターネット側へのパケットを破棄する。インターネット側からのパケットを許可インターネット側からのVPN(IPSec)のパケットを通す。インターネット側からのパケットを許可インターネット側DNSへの問い合わせの返答パケットを通す。※当方の環境ではルーターの外部DNSサーバーへのリレーの機能が下記フィルターを入れないと利用できなかった為に追加。全てのパケットを通す注意)フィルタリングの適用順にパケットがフィルターされますので、合致しなかったパケットは次のフィルターで照合されて合致しなかったらまた次のフィルターへと進んでいきます。どれにも合致せずに最後まで到達したパケットは破棄されます。その為、最後にパケットを通過させるフィルターを入れる必要がでてきます。[pp]インターフェース番号1を選択します。1インターネット側からのパケットをフィルタリングします。1199[pp]インターフェースに適用方向が[in]でフィルター番号順にパケットフィルターを適用します。インターネット向けのパケットをフィルタリングします。1999[pp]インターフェースに適用方向が[out]でフィルター番号順にパケットフィルターを適用します。不正パケット検知機能をONにしパケットを破棄する。reject=onフィルタリングが適用されたパケットのログを残す設定に変更。※[pass]のフィルターの場合は[pass-log]と記述されているものだけがlogに残る。on設定内容を保存します。saveadministratorからログアウトします。quitルーターからログアウトします。静的フィルターを補完する形で適用します。動的フィルターの基本的な考えは、通信が開始されたら扉を開き、その返答パケットは通して通信が完了したら扉を閉鎖します。言葉の使い方が適当でないかもしれませんが、イメージ的には上記のような感じです。内容がややこしいので今回は説明は致しません。詳しくはYAMAHAのNetvolanteサイトにて確認してください。覚え書き2017年4月4日ドメインコントローラーの時刻同期元をntpサーバーに変更2015年5月16日トランザクションログの配布設定2015年2月17日グリーンネットの速度が夜になると極端に遅くなる現象が発生。technology.。