転送(forward-in,forward-out)フィルタ設定ルータが転送(ルーティング)するパケットをフィルタで制御する設定例です。この例ではルータを経由してWWWサーバへのアクセスは許可するが、TELNETサーバへのアクセスは破棄します。転送フィルタ(forward-in,forward-out)ではLANからインターネットへのアクセスやインターネットからLAN内サーバへのアクセスなどルータが転送(ルーティング)するパケットが対象となります。80フィルタの動作を規定するルールリストを作成します。IPアクセスリスト名をeth0_forward-inとします。宛先IPアドレス192.168.20.100,宛先TCPポート番号80のパケットを許可します。23IPアクセスリスト名をeth0_forward-inとします。宛先IPアドレス192.168.20.101,宛先TCPポート番号23のパケットを破棄します。IPアクセスリストを設定しただけでは、フィルタとして有効にはなりません。フィルタリングを行うインタフェースでの登録が必要になります。192.168.10.1/24ethernet0インタフェースのIPアドレスを設定します。eth0_forward-inIPアクセスリストeth0_forward-inをforward-inフィルタに適用します。これによりethernet0インタフェースで受信し、ルータが転送(ルーティング)するパケットに対してIPアクセスリストによるチェックが行われます。192.168.20.1/24ethernet1インタフェースのIPアドレスを設定します。enableファストフォワーディングを有効にします。ファストフォワーディングを有効にすることでパケット転送を高速に処理することができます。ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。情報セキュリティ基本方針。