詳細設定−セキュリティ設定−IPv6パケットフィルタ設定（IPoE）
IPv6パケットフィルタにより、本商品を通過するパケットを制限することができます。 IPv6プレフィックス、プロトコル、ポート番号などの条件により、中継するIPパケットを通過あるいは廃棄するように指定することができます。 条件を適切に設定することで、特定のサービスやホスト間の通信を禁止するための簡易ファイアウォールを構築することができます。 複数の条件を設定した場合、優先順位の高いものから順に解釈され、判定が行われます。 「拒否」の条件に合致したパケットは廃棄され、「通過」の条件に合致したパケットのみが通過を許可されます。 ステートフル・パケット・インスペクション機能を使用する場合、通過が許可されたパケットに対応する応答パケットは廃棄条件を無視し、通過が許可されます。
※「Web設定」画面に表示されているボタンについての説明は こちら
［セキュリティモード］
IPv6ファイアウォール機能（初期値：有効）
| IPv6ファイアウォール機能を設定します。
「有効」 IPv6ファイアウォール機能を有効にします。 「無効」 IPv6ファイアウォール機能を無効にします。
| ※「IPv6ファイアウォール機能」を「無効」にした場合、NTT東日本・NTT西日本のフレッツ 光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を許容し、かつその他のIPv6を使用したインターネット側からの通信を許容します。IPv6ファイアウォール機能を「無効」に設定することで、LANに接続した機器が危険にさらされる可能性がありますので、設定する際は十分にご注意ください。
IPv6セキュリティのレベル（初期値：標準）
| IPv6セキュリティのレベルを設定します。
・ | 「標準」
| NTT東日本・NTT西日本のフレッツ 光ネクスト網内で折り返す通信(NTT東日本・NTT西日本との契約により可能となるもの)を許容します。
・ | 「高度」
| NTT東日本・NTT西日本のフレッツ 光ネクスト網内で折り返す通信(NTT東日本・NTT西日本との契約により可能となるもの)を拒否します。
| ※セキュリティレベルを「高度」に設定し、NTT東日本・NTT西日本のフレッツ 光ネクスト網内で折り返す通信(NTT東日本・NTT西日本との契約により可能となるもの)を行う場合には、個別に通信を許容するパケットフィルタルールを設定の上、ご利用ください。
※「Web設定」画面に表示されているボタンについての説明は こちら
［IPv6パケットフィルタ設定（IPoE）エントリ編集］
エントリ番号
| 編集を行うエントリ番号が表示されます。 最大128件登録することができます。
ルールNo.
| この条件の優先順位です。各条件はこの値が小さい順に評価され、最初に合致した条件だけがパケットフィルタの動作に反映されます。 優先順位を指定する場合は、1以上999以下の数値で入力してください。 値としての0を指定した場合は、設定は無効になります。 複数の条件に同じ優先順位を指定することはできませんが、例外として0だけは複数同時に指定することができます。
通信方向（初期値：IPoE→LAN）
| パケットの方向を選択します。
| 「LAN→IPoE」 LAN側からIPv6 IPoE側の方向
| 「IPoE→LAN」 IPv6 IPoE側からLAN側の方向
| 「両方向」 LAN側←→IPv6 IPoE側の両方向
TCPフラグ（初期値：指定しない）
| （下記の「プロトコル」で、「TCP」を指定した場合） TCPフラグを選択します。
| 「指定しない」 TCPフラグを指定しません。
| 「SYN」 TCPヘッダの制御フラグでSYNフィールドがセットされたパケットがフィルタ対象となります。
| 「ESTABLISHED」 確認応答パケット（ACK）がフィルタ対象となります。
送信元IPv6プレフィックス/プレフィックス長（初期値：any/any）
| 送信元のIPv6プレフィックスとプレフィックス長を入力します。 送信元のIPv6プレフィックスとプレフィックス長のすべてを対象とする場合は「any/any」を入力します。 対象の送信元アドレスを範囲指定する場合は入力欄を選択し、IPv6プレフィックスとプレフィックス長（1〜128）を入力します。 ※「送信元IPv6プレフィックス」は、半角の0〜9、A〜F、a〜f、:（コロン）が使用できます。 ※IPv6プレフィックスは、「xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx」のように、 4文字以内をコロンで区切って入力してください。
宛先IPv6プレフィックス/プレフィックス長（初期値：any/any）
| 宛先のIPv6プレフィックスとプレフィックス長を入力します。 宛先のIPv6プレフィックスとプレフィックス長のすべてを対象とする場合は「any/any」を入力します。 対象の宛先アドレスを範囲指定する場合は入力欄を選択し、IPv6プレフィックスとプレフィックス長（1〜128）を入力します。 ※「宛先IPv6プレフィックス」は、半角の0〜9、A〜F、a〜f、:（コロン）が使用できます。 ※IPv6プレフィックスは、「xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx」のように、 4文字以内をコロンで区切って入力してください。
プロトコル（初期値：any）
| 対象のプロトコルを指定します。 プロトコルのすべてを対象とする場合は「any」を入力します。 プロトコル名で指定する場合は、any/TCP/UDP/ICMPv6 から指定します。 プロトコル番号で指定する場合は、プロトコル番号（0-255）を入力します。
送信元ポート（開始ポート - 終了ポート）（初期値：any）
| （上記の「プロトコル」で、「TCP」または「UDP」を指定した場合） 対象の送信元ポート番号を入力します。 送信元ポート番号のすべてを対象とする場合は「any」を入力します。 ポート名で指定する場合は、 ftp/ftpdata/telnet/smtp/www/pop3/sunrpc/nntp/ntp/login/pptp/domain/route から指定します。 ポート番号で指定する場合は、ポート番号（1-65535）を入力します。 ポート番号で範囲指定する場合は「（開始ポート番号）-（終了ポート番号）」を入力します。 （例）1000番から1100番を対象とする場合：1000-1100
- ＜お知らせ＞ 次のポート番号はポート名選択で入力することができます。
  20 :ftpdata | 21 :ftp | 23 :telnet | 25 :smtp
  53 :domain | 80 :www | 110 :pop3 | 111 :sunrpc
  119 :nntp | 123 :ntp | 513 :login | 520 :route
  1723 :pptp |  |  |
| なお、プロトコルとポート番号の設定の組み合わせによるフィルタリング対象は以下のとおりです。
プロトコル | ポート番号 | フィルタリング対象
--- | --- | ---
TCP/UDP | any | 指定プロトコルのすべてのポート番号のパケット
TCP/UDP | any 以外 | 指定プロトコルの指定ポート番号のパケット
TCP/UDP以外 | （設定を無視） | 指定プロトコルのパケット
any | （設定を無視） | すべてのプロトコルのパケット
宛先ポート（開始ポート - 終了ポート）（初期値：any）
| （上記の「プロトコル」で、「TCP」または「UDP」を指定した場合） 対象の宛先ポート番号を入力します。 宛先ポート番号のすべてを対象とする場合は「any」を入力します。 ポート名で指定する場合は、 ftp/ftpdata/telnet/smtp/www/pop3/sunrpc/nntp/ntp/login/pptp/domain/route から指定します。 ポート番号で指定する場合は、ポート番号（1-65535）を入力します。 ポート番号で範囲指定する場合は「（開始ポート番号）-（終了ポート番号）」を入力します。 （例）1000番から1100番を対象とする場合：1000-1100
- ＜お知らせ＞ 次のポート番号はポート名選択で入力することができます。
  20 :ftpdata | 21 :ftp | 23 :telnet | 25 :smtp
  53 :domain | 80 :www | 110 :pop3 | 111 :sunrpc
  119 :nntp | 123 :ntp | 513 :login | 520 :route
  1723 :pptp |  |  |
| なお、プロトコルとポート番号の設定の組み合わせによるフィルタリング対象は以下のとおりです。
プロトコル | ポート番号 | フィルタリング対象
--- | --- | ---
TCP/UDP | 「any」 | 指定プロトコルのすべてのポート番号のパケット
TCP/UDP | 「any」以外 | 指定プロトコルの指定ポート番号のパケット
TCP/UDP以外 | （設定を無視） | 指定プロトコルのパケット
「any」 | （設定を無視） | すべてのプロトコルのパケット
セキュリティログ保存の可否
| 設定したフィルタ内容に一致する廃棄パケットがあった場合、セキュリティログに保存するかどうかを選択します。
フィルタ種別（初期値：拒否）
| フィルタリング条件に適合したパケットの取り扱いを選択します。 「通過」が指定された場合は、IPパケットは中継されます。 一方、「拒否」が指定された場合は、パケットが中継されることなく、廃棄されます。
ICMPv6タイプ（初期値：any）
| （上記の「プロトコル」で、「ICMPv6」を指定した場合） ICMPv6のタイプを指定します。ICMPv6タイプのすべてを対象とする場合は「any」を入力します。 タイプ番号で指定する場合は、タイプ番号（0-255）を入力します。
ICMPv6コード（初期値：any）
| （上記の「プロトコル」で、「ICMPv6」を指定した場合） ICMPv6のコードを指定します。ICMPv6コードのすべてを対象とする場合は「any」を入力します。 コード番号で指定する場合は、コード番号（0-255）を入力します。
↑ページのトップへ