詳細設定−IPv6パケットフィルタ設定（IPoE）
IPv6通信に関するファイアウォール機能、IPv6通信のセキュリティレベルおよびIPv6パケットフィルタの設定をします。 本商品では、IPv6パケットフィルタのパターンを最大128個設定できます。
設定値を選択・入力したあとに[設定]をクリックすると設定内容が反映され、[保存]をクリックすると設定内容が保存されます。
※　「Web設定」画面に表示されているボタンについての説明は こちら
※ | 画面の[01〜16][17〜32][33〜48][49〜64][65〜80][81〜96][97〜112][113〜128]をクリックすると[フィルタエントリ]の[01〜16][17〜32][33〜48][49〜64][65〜80][81〜96][97〜112][113〜128]を切り替えて表示します。
［対象インタフェースを選択］
「WAN」または「LAN」が選択できます。
［セキュリティモード］
IPv6ファイアウォール機能（初期値：有効）
| IPv6ファイアウォール機能の設定を選択します。 「有効」 IPv6ファイアウォール機能を有効にします。 「無効」 IPv6ファイアウォール機能を無効にします。
＜ご注意＞ 「IPv6ファイアウォール機能」を「無効」にした場合、NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を許容し、かつその他のIPv6を使用したインターネット側からの通信を許容します。「IPv6ファイアウォール機能」を「無効」に設定することで、LANに接続した機器が危険にさらされる可能性がありますので、設定する際は十分にご注意ください。 また、「IPv6ファイアウォール機能」を「無効」にした場合、IPv6パケットフィルタ設定（IPv6 PPPoE）も無効となりますのでご注意ください。
IPv6セキュリティのレベル（初期値：標準）
| セキュリティのレベルを選択します。 「高度」 NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を拒否します。 「標準」 NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を許容します。
＜ご注意＞ 「IPv6セキュリティのレベル」を「高度」に設定し、NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を行う場合には、個別に通信を許容するパケットフィルタルールを設定のうえ、ご利用ください。 フレッツ光ネクスト網内で折り返す通信のご利用には、NTT東日本・NTT西日本との契約が必要です。
［フィルタエントリ］
＜[フィルタエントリ]で使用するものを適用にする場合＞
1. | 使用する「エントリ番号」のチェックボックスをチェックする
2. | [設定]をクリックする
＜[フィルタエントリ]で使用しないものを未適用にする場合＞
1. | 使用しない「エントリ番号」のチェックボックスのチェックを外す
2. | [設定]をクリックする
＜[フィルタエントリ]を編集する場合＞
| ［フィルタエントリ］の中から編集したいエントリ番号行末の[編集]をクリックする 「フィルタエントリ編集」の画面が表示されます。
＜[フィルタエントリ]を削除する場合＞
| ［フィルタエントリ］の中から削除したいエントリ番号行末の[削除]をクリックする
［フィルタエントリ編集］
新たにフィルタエントリを編集します。
※ | 複数の［フィルタエントリ］を編集する場合には、下記1〜2のあと［前のページへ戻る］をクリックし、 ［フィルタエントリ］で編集したいエントリ番号行末の［編集］をクリックし、続けて設定します。
1. | 下記を参考にして選択・入力する
フィルタ種別
| 設定条件に合致したパケットをどのように処理するかを指定します。 「拒否」 設定したパケットを拒否します。 「許可」 設定したパケットのみ通します。
送信元IPv6プレフィックス/プレフィックス長
| 処理したいパケットの送信元プレフィックス/プレフィックス長を指定します。 次の形式で指定します。
・ | xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx (1箇所の指定・IPv6アドレスは省略で入力可)
・ | xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx/nnn (1〜128のビット数でプレフィックス長指定・IPv6アドレスは省略形で入力可)
・ | * (全アドレス指定)
・ | localhost (自アドレス指定)
宛先IPv6プレフィックス/プレフィックス長
| 処理したいパケットの宛先プレフィックス/プレフィックス長を指定します。 使用できる形式は「送信元IPv6プレフィックス/プレフィックス長」と同じです。
プロトコル種別
| 処理したいパケットのプロトコル種別を選択します。 「TCP」 TCPを処理します。 「UDP」 UDPを処理します。 「ICMPv6」 ICMPv6を処理します。 「ANY」 すべてのパケットを処理します。 「その他」 「プロトコル番号」を入力します。 「プロトコル番号」に入力した番号に対応するプロトコル種別のパケットを処理します。
送信元ポート
| 「プロトコル種別」で｢TCP」または「UDP｣を選択した場合 処理したいパケットのポート番号を指定します。 次の形式で指定します。
・ | xxxxx （1箇所の指定）、sssss-eeeee （範囲指定）を1〜65535で入力します。
・ | ニーモニック （ ftp,ftpdata,telnet,smtp,domain,gopher,www,pop,ntp,nntp, netbios,imap,snmp,nfs,socks,dhcps,dhcpc,tftp,ident,https）
・ | * （全ポート指定）
※ | 「送信元ポート」または「宛先ポート」の設定において、ニーモニックで'netbios'を指定した場合には、ポート番号137〜139のポートを指定したことになります。 また、ポート番号を137〜139の中のどれか1つまたは2つのポートを指定した場合でも、ポート番号137〜139のポートを指定したことになり、設定後のフィルタエントリには'netbios'と表示されます。
＜主なポート番号の例＞ 下記以外の番号/サービス名を割り振る場合や詳細については、 ご利用になるサービスの説明書などを参照してください。
ポート番号 | サービス名
20 | ftpdata
21 | ftp
23 | telnet
25 | smtp
53 | domain
80 | www
110 | pop
宛先ポート
| 「プロトコル種別」で｢TCP」または「UDP｣を選択した場合 処理したいパケットのポート番号を指定します。 使用できる形式は送信元ポートと同じです。
ICMPv6タイプ
| 「プロトコル種別」で｢ICMPv6｣を選択した場合 ICMPv6タイプ番号を入力します。
ICMPv6コード
| 「プロトコル種別」で｢ICMPv6｣を選択した場合 ICMPv6コード番号を入力します。
方向
| 処理したいパケットの方向を選択します。 「順方向」 送信元IPアドレス→宛先IPアドレスの方向です。 「逆方向」 宛先IPアドレス→送信元IPアドレスの方向です。 「両方向」 宛先IPアドレス←→送信元IPアドレスの方向です。
2. | [設定]をクリックする
−フィルタ優先順位について− エントリ番号の若いエントリが優先されます。 ただし、同じアドレスおよびポートに「許可」および「拒否」の設定をした場合は、「許可」が優先されます。
＜お知らせ＞ 「送信元ポート」または「宛先ポート」の設定においてポート番号を数値で指定した場合でも、ニーモニックに該当するものがあれば、[設定]をクリックしたときにニーモニックに変換して表示されます。
↑ページのトップへ