このように閉じるポートを3389以外に設定することで、任意のポートを閉じることが出来ます。新種のワームウイルス等が出現した場合は対応ポートをこの手順で閉じてもらえれば全てのパソコンはセキュアな状態でインターネット出来ます。WARPSTARNEC提供のAterm関連、au、イー・アクセス、WiMAX、それに市販のWARPSTARのブロードバンドルータでポートを閉じる手順です。市販モデルはAP/RTモードとあるのですが、APモードは適用出来ません。RT(ルータモード)で設定及びポートを閉じる事が可能になります。WR8600Nを参考に設定画面を開いて、詳細設定からパケットフィルタ設定を開きます。古い機種は少し画面違うかもしれませんが、設定手順は同じです。一応11-20番までのデフォルト設定の優先順位確認しておいて下さい。デフォルトは18番まで優先適用済だと思います。優先順位を確認したら右下追加ボタンを開きます。一つ目、Internet側(WAN)側からLAN側へのポートを閉じる設定です。Atermルータの割り当てIPアドレス範囲は192.168.0.0/24の範囲とします。方向:inにチェックプロトコル:TCP送信元IPアドレスはそのまま送信元ポート番号もそのまま宛先IPアドレスは192.168.0.0/24にして下さい。宛先ポート番号:3389-右側は空欄で優先度は19から使えると思います。使用済ですと表示される場合は30番辺りに設定下さい。次に、LAN側からInternet側への通信も閉じてしまいましょう。最後に、こんな感じで設定が追加されているので念の為確認して、保存です。これでAtermに繋いでいるパソコンがリモートデスクトップで不正アクセスされることはありません。後は可能でしたら高度な設定からUPnPも無効にしておいたほうが望ましいです。エレコム2010年以降発売のモデルなら概ね同じ作業で設定できます。備考、必ずルータモードと言う事が条件です。ポート開放を参考に上級者設定を開きます。ロジテック/エレコムさんのブロドバンドルータのフォリたリングサービスは少々変わっていて、通信を許可したサービスだけ以外のポートは閉じることが可能です。拒否設定は内部から外部となる様子です。(拒否設定を何度か試すもポートチェック時ポートが開いてしまう事を改善できず。開いたら、ファイアウォールメニューを開いて有効であることを確認下さい。無効状態なら有効に切り替えて適用から更新作業を行なって下さい。次にアクセスコントロールを開きます。アクセスコントロールが開いたら、IPフィルタリングにチェックを入れ、許可にチェックを入れ替えて下さい。その上でPCを追加するを開きます。クライアントPC情報に、ALLPC等分かりやす名前を入力、クライアントPCIPアドレス、192.168.2.2-192.168.2.254とします。全範囲をカバーできます。これでロジテックに繋いでいる前端末は強固なファイアウォールで固められます。次に重要なのが許可する通信ポートのみチェックを入れます。後は必要に応じて任意のポート等は下のポート範囲で許可設定を追加してください。チェックを入れたら追加を選んで下さい。更新ボタンを選んで、ルータを再起動します。許可した以外の通信ポートはこれで全て閉じることが出来ます。RV-440MI)各種ブロードバンドルータ型番別ポート開放説明を参考に、ルータの設定画面を開きます。詳細設定からパケットフィルタ設定を開きます。(IPv4とIPv6あると思うのですが、可能なら両方設定するのが望ましいです。基本的にはIPv4のみ設定してください。)、エントリ番号下の方、設定していないエントリ番号を開きます。次の様に一つ設定を追加してください。IPv6パケットフィルタも同様の設定で可能だと思います。ルールNo、使ってないルール番号、15以降は使えると思います。送信元IPアドレス、宛先IPアドレスはそれぞれany(全ての範囲を指定となります)送信元ポートはanyで構いません。宛先ポートを3389指定フィルタの種類、拒否です。←注意、必ず確認下さい。最後に設定ボタンを選んで下さい。これでWANとLAN両方の規制を行うことが出来るはずです。実機もってないので未確認。問題があれば御連絡頂けますでしょうか。末尾NEモデルNTTブロードバンドルータ型番末尾NEが付加するルータです。PR-200NE)ポート開放説明を参考にルータの設定画面を開いたら、まずどの接続先番号が有効なのかを確認下さい。接続中と言う接続先番号が該当します。接続先を確認できたら詳細設定からパケットフィルタを開いて下さい。こちらもIPV4とIPv6のパケットフィルタが存在する場合両方同様に設定を追加下さい。手順、必ず上の接続先番号が、上記で確認した接続中の番号であることを確認して下さい。ここを間違えていると役に立ちません。問題なければ下の17-32辺りを開いて、未設定の編集から追加可能です。エントリ番号のチェックボックスが無いものは利用されていないのでそれの右側の編集からその設定をカスタマイズして有効化でも構いません。次の様に一つまず設定を作ります。記号のアスタリスクです。けキの場所にあります。記号のアスタリスクです。けキの場所にあります。宛先ポート、3389方向、順方向、Internet→LAN方向です。設定から前のページに戻るこれで合っていると思うのですが、ちょっと自信ないかもです。送信元IPアドレスも*anyとした方がいいのかも、何れにしてもこれは逆方向で、LANからInternet方向ですので、外部アタック対策としては無意味です。内部に取り込んだパソコンウイルスに対しては一定的な効果が期待出来ます。記号のアスタリスクです。けキの場所にあります。記号のアスタリスクです。けキの場所にあります。宛先ポート、3389方向、逆方向、LAN→Internet方向です。設定から前のページに戻る前のページに戻ったら、必ず追加したエントリにチェックを入れて保存です。しないとポートを閉じることが出来ません。CTUフレッツ光プレミアムのCTUルータの設定は簡単です。https://ctu.fletsnet.comにアクセスか、フレッツユーティリティーから設定変更を開きます。フレッツ光プレミアム契約時にNTTからCTU操作のIDとパスワードをログイン画面に入力し設定画面を開いたら、ファイヤーウォール設定を開きます。簡単設定のファイヤーウォールレベルを中に変更しOK、それから設定反映を選んで下さい。低でも1024-65535番まで制限することは可能ですが、確実ではありません。可能ならUPnPも無効にした方が取り込んだウイルスから穴を開けられることも無いと思います。UPnPを無効プラネックスプラネックスの製品はポートフィルタと言うサービスがあるのですが、Internet→LAN(外側から内側)への防御は出来ません。LAN→Internet(パソコンからインターネット方向)への防御のみ可能になります。外部アタックを防ぐにはIPマスカレードサービスのみとなってしまいます。ポートフィルタを有効にすることでトロイの木馬を取り込んでしまってもデータが流出する恐れはないので時間稼ぎは可能です。備考、必ずルータモードではないとポートフィルタは働かないので注意下さい。アクセスポイントモード、コンバータモードでは働きません。MZK-RP150Nを参考にルータの設定画面を開いて頂いて、セキュリティメニューからポートフィルタを開きます。次の最低限4つのポート番後の通信許可を追加して、後は必要に応じてアプリケーション通信ポートを追加してください。この5つのアプリケーション通信ポートは最低限必要です。(ここに登録しないと通信できなくなる仕組みです。)コメントは任意か空欄で構いません。