差分

この文書の現在のバージョンと選択したバージョンの差分を表示します。

--- mas1xx_ope:use_webui:firewall_setting:start [2021/12/24 17:28]
サポート
+++ mas1xx_ope:use_webui:firewall_setting:start [2021/12/27 20:39] (現在)
admin
@@ ライン 9: / ライン 9: @@
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:firewall1.jpg?200|}}
 \\
 ===== Zone 設定 =====
@@ ライン 22: / ライン 21: @@
 {{:mas1xx_ope:use_webui:firewall_setting:zone1.jpg?400|}}
-\\
-●LAN のゾーンに設定されたインターフェイスへのアクセスは、Filter 設定 で DROP や REJECT の対象となるパケット以外は、全て許可します。
-\\
-●WAN のゾーンに設定されたインターフェイスへのアクセスは、Filter 設定 で ACCEPT の対象となるパケットや、DNAT設定の対象となるパケット以外は、全て拒否します。
 \\
+Zone 毎の動作は下記のようになります。
+==== LAN ====
+  * Filter 設定 で DROP や REJECT の対象となるパケット以外は、全て許可します。
+==== WAN ====
+  * Filter 設定 で ACCEPT の対象となるパケットや、DNAT 設定の対象となるパケット以外は、全て拒否します。
+  * パケットが出ていく時に、SNAT((Masquerade))が適用されます。
+==== Closed ====
+  * Filter 設定 で DROP や REJECT の対象となるパケット以外は、全て許可します。
+  * パケットが出ていく時に、SNAT が適用されます。
+\\
 ===== Filter 設定 =====
 フィルターを設定します。
 「Add Filter Entry」をクリックし、フィルターを追加します。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:filter1.jpg?800|}}
 \\
 フィルターのルールを設定します。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:filter2.jpg?600|}}
 \\
 |<60em 10em 50em>|
 ^  項目  ^  内容  |
@@ ライン 58: / ライン 71: @@
 \\
-「設定」をクリックすると、追加した設定が反映されます。
+**設定** をクリックすると、追加した設定が反映されます。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:filter3.jpg?800|}}
 \\
-===== Filter 設定の設定例 =====
+==== Filter 設定の例 ====
+WAN 側から本装置の GUI へのアクセス(HTTP)を許可する設定例です。
-WAN側から本装置のGUIへのアクセス(HTTP)を許可する設定例です。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:filter4.jpg?600|}}
 \\
 ===== DNAT 設定 =====
 ポートマッピングを設定します。
 \\
-「Add DNAT Entry」をクリックし、DNATルールを追加します。
+**Add DNAT Entry** をクリックし、DNAT ルールを追加します。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:dnat1.jpg?800|}}
 \\
-DNATルールを設定します。
+DNAT ルールを設定します。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:dnat2.jpg?600|}}
 \\
 |<60em 10em 50em>|
 ^  項目  ^  内容  |
@@ ライン 99: / ライン 123: @@
 \\
+**設定** をクリックすると、追加した設定が反映されます。
-「設定」をクリックすると、追加した設定が反映されます。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:dnat3.jpg?800|}}
 \\
+==== DNAT 設定の例 ====
-===== DNAT 設定の設定例 =====
+番ポートへアクセスしたパケットを、LAN 側の端末(192.168.253.1)の80 番ポートに DNAT (ポートフォワード)する例です。
-番ポートへアクセスしたパケットを、LAN側の端末(192.168.253.1)の80番ポートにDNAT(ポートフォワード)する例です。
 \\
 {{:mas1xx_ope:use_webui:firewall_setting:dnat4.jpg?600|}}

MA-X/MA-S/MA-E/IP-K Developers' WiKi

ユーザ用ツール

サイト用ツール

差分

ページ用ツール