IPv6ファイアウォールフィルターの追加

アクション列

次の中からオプションを選択します。

• アイテムを上に移動するには - アイテムを見つけて、同じ行の上矢印をクリックします。

• アイテムを下に移動するには - アイテムを見つけて、同じ行の下矢印をクリックします。

• アイテムを削除するには - アイテムを見つけて、同じ行の [X ] をクリックします。

フィルター名

フィルターの名前を入力し、展開すると、フィルターにアタッチされている用語が一覧表示されます。

用語ごとに設定されている一致条件とアクションが表示されます。

フィルターに用語を追加したり、フィルター用語を変更したりできます。

使用可能なオプションは次のとおりです。

• フィルタに追加された用語を表示するには:フィルタ名の横にあるプラス記号をクリックします。これにより、用語に設定された一致条件とアクションも表示されます。

• フィルターを編集するには - フィルター名をクリックします。用語を編集するには、用語の名前をクリックします。

フィルター名

既存のフィルターをフィルター名で検索します。

使用可能なオプションは次のとおりです。

• 特定のフィルターを検索するには - [フィルター名] ボックスにフィルターの名前を入力します。

• 共通のプレフィックスまたはサフィックスを持つすべてのフィルターをリストするには、フィルター名を入力するときにワイルドカード文字 (*) を使用します。たとえば、 te* は、名前が te で始まるすべてのフィルターを一覧表示します。

用語名

既存の用語を名前で検索します。

使用可能なオプションは次のとおりです。

• 特定の用語を検索するには - [用語名] ボックスに用語の名前を入力します。

• 共通のプレフィックスまたはサフィックスを持つすべての用語をリストするには - 用語名を入力するときにワイルドカード文字 (*) を使用します。たとえば、 ra* は、名前が ra で始まるすべての用語を一覧表示します。

表示する項目の数

1 ページに表示するフィルターまたは用語の数を指定します。1 ページに表示する項目数を選択します。

フィルター名

フィルターの名前を入力し、展開すると、フィルターにアタッチされている用語が一覧表示されます。

用語ごとに設定されている一致条件とアクションが表示されます。

フィルターに用語を追加したり、フィルター用語を変更したりできます。

次の中からオプションを選択します。

• フィルタに追加された用語を表示するには:フィルタ名の横にあるプラス記号をクリックします。これにより、用語に設定された一致条件とアクションも表示されます。

• フィルターを編集するには - フィルター名をクリックします。用語を編集するには、用語の名前をクリックします。

用語名

用語名で既存の用語を検索します。

次の中からオプションを選択します。

• 特定の用語を検索するには - [用語名] ボックスに用語の名前を入力します。

• 共通のプレフィックスまたはサフィックスを持つすべての用語をリストするには - 用語名を入力するときにワイルドカード文字 (*) を使用します。たとえば、 ra* は、名前が ra で始まるすべての用語を一覧表示します。

場所

新しいフィルターを次のいずれかの場所に配置します。

• 最終 IPv4 フィルターの後 - すべてのフィルターの末尾。

• IPv6 フィルターの後 - 指定したフィルターの後。

  IPv6 フィルターの前 - 指定されたフィルターの前。

追加

[ 追加] をクリックします。

「用語のフィルター」ページが開き、この用語の一致条件とアクションを定義できます。

場所

新しいフィルターを次のいずれかの場所に配置します。

• 最終 IPv4 フィルターの後 - すべてのフィルターの末尾。

• IPv6 フィルターの後 - 指定したフィルターの後。

  IPv6 フィルターの前 - 指定されたフィルターの前。

追加

[ 追加] をクリックします。

「用語のフィルター」ページが開き、この用語の一致条件とアクションを定義できます。

送信元アドレス

一致条件に含める、または一致条件から除外する IP 送信元アドレスを指定します。一致条件から送信元 IP アドレスを削除できます。

住所が 25 個を超える場合、このフィールドには、ページを簡単にスクロールしたり、住所の順序を変更したり、検索したりできるリンクが表示されます。

IP 送信元アドレスとプレフィックス長を入力し、オプションを選択します。

• Add:アドレスを照合条件に含めます。

• [除外] - 一致条件からアドレスを除外し、[追加] -を選択して、一致条件にアドレスを含めます。

• 削除—一致条件からIP送信元アドレスを削除します。

送信元プレフィックスリスト

一致条件に含める送信元プレフィックス リストを指定します。一致条件からプレフィックスリストを削除できます。

次の中からオプションを選択します。

• Add—事前定義された送信元プレフィックスリストを一致条件に含めるには、プレフィックスリスト名を入力します。

• [削除(Delete)]:一致条件からプレフィックス リストを削除します。

送信元ポート

一致条件に含める、または一致条件から除外する送信元ポートのタイプを指定します。一致条件から送信元ポート タイプを削除できます。

ポート名リストからポートを選択します。ポート名、番号、または範囲を入力し、オプションを選択します。

• Add:ポートを一致条件に含めます。

• [除外] - 一致条件からポートを除外し、[追加] - ポートを一致条件に含めます。

• [削除(Delete)]:一致条件からポートを削除します。

宛先アドレス

一致条件に含める、または一致条件から除外する宛先アドレスを指定します。一致条件から宛先IPアドレスを削除できます。

住所が 25 個を超える場合、このフィールドには、ページを簡単にスクロールしたり、住所の順序を変更したり、検索したりできるリンクが表示されます。

IP 宛先アドレスとプレフィックス長を入力し、オプションを選択します。

• Add:アドレスを照合条件に含めます。

• 例外 - 一致条件からアドレスを除外し、[追加 - 一致条件にアドレスを含める] を選択します。

• 削除 - 一致条件から IP アドレスを削除します。

宛先プレフィックスリスト

すでに定義済みの宛先プレフィックスリストを 一致条件に含めるように指定します。一致条件からプレフィックスリストを削除できます。

次の中からオプションを選択します。

• [Add]:定義済みの宛先プレフィックス リストを含めるには、プレフィックス リスト名を入力します。

• [削除(Delete)]:一致条件からプレフィックス リストを削除します。

宛先ポート

一致条件に含める、または一致条件から除外する宛先ポートタイプを指定します。一致条件から宛先ポートタイプを削除できます。

アドレス

送信元または宛先の一致条件に含める、または除外する IP アドレスを指定します。一致条件からIPアドレスを削除できます。

住所が 25 個を超える場合、このフィールドにはリンクが表示され、ページを簡単にスクロールしたり、住所の順序を変更したり、検索したりできます。

プレフィックスリスト

ソースまたは宛先の一致条件に含める、定義済みのプレフィックスリストを指定します。一致条件からプレフィックスリストを削除できます。

次の中からオプションを選択します。

• [Add]:定義済みの宛先プレフィックス リストを含めるには、プレフィックス リスト名を入力します。

• [削除(Delete)]:一致条件からプレフィックス リストを削除します。

ポート

送信元または宛先の一致条件に含める、または除外するポートの種類を指定します。一致条件から宛先ポートタイプを削除できます。

ポート名リストからポートを選択します。ポート名、番号、または範囲を入力します。をクリックし、次のいずれかを選択します。

• Add:ポートを一致条件に含めます。

• [除外] - 一致条件からポートを除外し、[ 追加] - ポートを一致条件に含めます。

• [削除(Delete)]:一致条件からポート タイプを削除します。

インターフェイス

一致条件に含めるインターフェイスを指定します。一致条件からインターフェイスを削除できます。

インターフェイス名のリストから名前を選択するか、インターフェイス名を入力してオプションを選択します。

• Add:インターフェイスを一致条件に含めます。

• 削除—一致条件からインターフェイスを削除します。

インターフェイス セット

一致条件に含めるインターフェイス セットを指定します。一致条件からインターフェイス セットを削除できます。

インターフェイス セット名を入力し、オプションを選択します。

• 追加 - 一致条件にグループを含めます。

• 削除—一致条件からインターフェイスグループを削除します。

インターフェイスグループ

すでに定義した、一致条件に含める、または一致条件から除外するインターフェイスグループを指定します。一致条件からインターフェイスグループを削除できます。

グループの名前を入力し、オプションを選択します。

• Add:ポートを一致条件に含めます。

• [除外] - 一致条件からポートを除外し、[追加] - ポートを一致条件に含めます。

• [削除(Delete)]:一致条件からポート タイプを削除します。

TCP確立

接続の最初のパケット以外のすべての伝送制御プロトコル パケットを照合します。

チェックボックスを選択します。

TCP 初期

接続の最初の伝送制御プロトコル パケットに一致します。

チェックボックスを選択します。

TCP フラグ

一致条件に含める伝送制御プロトコル フラグを指定します。

フラグを定義するテキストまたは数値文字列を入力します。

次のヘッダー

一致条件に含める、または一致条件から除外する IPv6 プロトコル タイプを指定します。一致条件から IPv6 プロトコル タイプを削除できます。

一覧からプロトコル名を選択するか、プロトコル名またはプロトコル番号を入力してオプションを選択します。

• Add:プロトコルを一致条件に含めます。

• [除外] - 一致条件からプロトコルを除外し、[追加] - 一致条件にプロトコルを含めます。

• [削除(Delete)]:一致条件から IPv6 プロトコル タイプを削除します。

ICMP タイプ

一致条件に含める、または一致条件から除外する ICMP パケット タイプを指定します。一致条件から ICMP パケット タイプを削除できます。

リストからパケット タイプを選択するか、パケット タイプの名前または番号を入力してオプションを選択します。

• 追加—一致条件にパケット タイプを含めます。

• [除外]:一致条件からパケット タイプを除外し、 を選択します。

  追加—一致条件にパケット タイプを含めます。

• 削除 - 一致条件から ICMP パケット タイプを削除します。

ICMPコード

一致条件に含める、または一致条件から除外する ICMP コードを指定します。一致条件からICMPコードを削除できます。

リストからパケットコードを選択するか、パケットコードをテキストまたは数字として入力してオプションを選択します。

• 追加—一致条件にパケット タイプを含めます。

• 例外—一致条件からパケットタイプを除外し、

  追加—一致条件にパケット タイプを含めます。

• 削除 - 一致条件から ICMP パケット タイプを削除します。

トラフィック クラス

一致条件に含める、または一致条件から除外するトラフィック クラスを指定します。一致条件からトラフィッククラス値を削除できます。

使用可能なオプションは次のとおりです。

• Add:トラフィック クラスを一致条件に含めます。

• [例外]:一致条件からトラフィック クラスを除外し、

  Add:トラフィック クラスを一致条件に含めます。

• 削除—一致条件からトラフィッククラス値を削除します。

パケット長さ

一致条件に含める,または一致条件から除外する受信パケットの長さをバイト単位で指定します。一致条件からパケット長の値を削除できます。

パケットの長さを指定し、値または範囲を入力します。

次の中からオプションを選択します。

• 追加—一致条件にパケット長を含めます。

• 例外—一致条件からパケット長を除外し、

  追加—一致条件にパケット長を含めます。

• 削除—一致条件からパケット長の値を削除します。

転送クラス

一致条件に含める、または一致条件から除外する転送クラスを指定します。一致条件から転送クラスエントリーを削除することができます。

リストから転送クラスを選択するか、転送クラスを入力して転送クラスを指定し、オプションを選択します。

• Add—一致条件に転送クラスを含めます。

• [Exccept]:照合条件から転送クラスを除外し、

  Add—一致条件に転送クラスを含めます。

• 削除—一致条件から転送クラスを削除します。

何もない

[何もしない] を選択します。

アクションを実行しないことを指定します。デフォルトでは、パケットは条件の一致条件を満たす場合に受け入れられ、ファイアウォールフィルターのどの条件にも一致しないパケットは破棄されます。

受け入れる

[ 同意する] を選択します。

条件の一致条件を満たすパケットを受け入れます。

破棄

[ 破棄] を選択します。

条件の一致条件を満たすパケットを破棄します。パケットの廃棄コレクターを指定します。

拒否

[拒否] を選択し、理由の一覧からメッセージの種類を選択します。

条件の一致条件を満たすパケットを拒否し、拒否メッセージを返します。パケットが拒否された理由を示すメッセージタイプを指定できます。

次学期

[次の用語] を選択します。

パケットがこの項の一致条件を満たす場合、フィルタ内の次の項を持つパケットを評価します。このアクションにより、パケットが用語の条件に一致する場合でも、次の用語が評価に使用されるようになります。このアクションが指定されていない場合、フィルターは、パケットが条件の条件に一致した後、パケットの評価を停止し、関連するアクションを実行します。

ルーティングインスタンス

一致条件を満たすパケットを受け取り、指定されたルーティング インスタンスに転送します。

「ルーティングインスタンス」を選択し、「ルーティングインスタンス」の横のボックスにルーティングインスタンス名を入力します。

転送クラス

パケットを特定の転送クラスとして分類します。

リストから [転送クラス ]を選択します。

カウント

この条件を通過したパケットをカウントします。このフィルターに固有のカウンターに名前を付けることができます。これは、パケットがこのフィルターを使用するインターフェイスを通過するたびに、指定されたカウンターをインクリメントすることを意味します。

[カウント] を選択し、カウンター名を指定する文字、数字、またはハイフンを含む 24 文字の文字列を入力します。

ログ

[ ログ] を選択します。

ルーティング エンジンにパケット ヘッダー情報を記録します。

Syslog

[シスログ] を選択します。

パケット情報をシステムログに記録します。

損失の優先度

パケットの損失の優先度を設定します。これは、送信前にパケットをドロップする優先度であり、パケットのスケジューリング優先度に影響します。

リストから優先度の範囲を選択します。