未分類

Buffalo L3スイッチ BS-G3024MR を設定 (3-1) ~フィルタリングの設定 (ネット接続禁止)~

バッファロの BS-G3024MR の設定を研究する。

今回は VLAN2 からインターネット接続禁止の設定を行う。

条件の設定

インターネット接続(ポート 80)の通信を遮断する設定を行う。

10665-01

(手順)
1. [詳細設定] - [ハードウェア IP フィルタ] - [条件リスト設定] をクリックする。

(説明)
送信元は VLAN2 なので 192.168.2.0/24 となる。送信先 IP は特定の宛先でないため ANY とすること。インターネット接続のポートは 80 であり、これを送信先に設定する。送信元に設定すると設定が反映されないので注意すること。この設定を「破棄」とすれば、この通信は全てブロックされる。また、この画面の一つ前に条件名を設定する箇所があり、今回は DENY_NET としている。

ポートに適用

上記で作成した条件を BS-G3024MR のポートに適用する。

10665-02

(手順)
1. [詳細設定] - [ハードウェア IP フィルタ] - [ポート適用] をクリックする。

まとめ

これで VLAN2 からインターネット接続が禁止された。VLAN1, 3 からインターネット接続は可能である。

-未分類