詳細設定−セキュリティ設定−IPv6パケットフィルタ設定（IPoE）
ご利用のサービスにより画面が表示されない場合があります。
IPv6アドレス、プロトコル、ポート番号などの条件により、中継するIPv6パケットを通過あるいは廃棄するように指定することができます。条件を適切に設定することで、特定のサービスやホスト間の通信を禁止するための簡易ファイアウォールを構築することができます。 複数の条件を設定した場合、優先順位の高いものから順に解釈され、判定が行われます。「拒否」の条件に合致したパケットは廃棄され、「通過」の条件に合致したパケットのみが通過を許可されます。ステートフル・パケット・インスペクション機能により、通過が許可されたパケットに対応する応答パケットは廃棄条件を無視し、通過が許可されます。
※　「Web設定」画面に表示されているボタンについての説明は こちら
IPv6ファイアウォール機能（初期値：有効）
| IPv6ファイアウォール機能を使用する場合は「有効」にチェックしてください。また、IPv6ファイアウォール機能を使用しない場合は「無効」にチェックしてください。 ※「IPv6ファイアウォール機能」を「無効」にした場合、NTT東日本・NTT西日本のフレッツ 光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を許容し、かつその他のIPv6を使用したインターネット側からの通信を許容します。IPv6ファイアウォール機能を「無効」に設定することで、LANに接続した機器が危険にさらされる可能性がありますので、設定する際は十分にご注意ください。
IPv6セキュリティレベル（初期値：標準）
| フィルタリングのセキュリティレベルを設定します。 セキュリティレベルが「標準」の場合、NTT東日本・NTT西日本のフレッツ 光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を許容します。また、セキュリティレベルが「高度」の場合は、拒否します。 ※セキュリティレベルを「高度」に設定し、NTT東日本・NTT西日本のフレッツ 光ネクスト網内で折り返す通信（NTT東日本・NTT西日本との契約により可能となるもの）を行う場合には、個別に通信を許容するパケットフィルタルールを設定の上、ご利用ください。
［エントリ編集］
＜エントリを編集する場合＞
| 1. 2. | 編集したいエントリ番号をクリックする 「エントリ編集」の画面が表示されます。 編集後、[設定]をクリックする
＜エントリを削除する場合＞
| 1. 2. | 削除したいエントリ番号をクリックする 「エントリ編集」の画面が表示されます。 [削除]をクリックする
※　「Web設定」画面に表示されているボタンについての説明は こちら
ルールNo.
| 0〜999の数値で入力します。「0」を入力すると、その設定が無効になります。 値が小さいほど優先順位が高くなります。 同一のルールNo.を複数入力することはできません。（「0」は除く）
通信方向
| 処理したいパケットの方向を選択します。
TCPフラグ
| TCPフラグの種類を選択します。 「プロトコル」で「TCP」以外を指定した場合は、TCPフラグの設定は無視されます。
送信元IPv6アドレス
| フィルタするパケットの送信元IPv6アドレスの範囲を入力します。 なお、すべての送信元IPv6アドレスをフィルタリング対象にする場合は、anyを入力します。 ※「送信元IPv6アドレス」は、半角の0〜9、A〜F、a〜f、:（コロン）が使用できます。 ※IPv6アドレスは、「xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx」のように、 4文字以内をコロンで区切って入力してください。
宛先IPv6アドレス
| フィルタするパケットの送信先IPv6アドレスの範囲を入力します。 なお、すべての宛先IPv6アドレスをフィルタリング対象にする場合は、anyを入力します。 ※「宛先IPv6アドレス」は、半角の0〜9、A〜F、a〜f、:（コロン）が使用できます。 ※IPv6アドレスは、「xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx」のように、 4文字以内をコロンで区切って入力してください。
プロトコル
| フィルタするパケットのプロトコル番号を入力します。 全プロトコルを対象とする場合は、「any」を入力します。 予約済みの名前としては、「any」「TCP」「UDP」「TCP UDP（TCPとUDP両方）」「ICMPv6」が用意されています。
送信元ポート
宛先ポート
| フィルタするパケットの送信元ポート番号および宛先ポート番号を1〜65535の数値で入力します。 全ポート番号を対象とする場合は、「any」を入力ます。 予約済みの名前としては、「any」「ftp」「ftpdata」「telnet」「smtp」「domain」「www」「pop3」「sunrpc」「nntp」「ntp」「login」「route」「pptp」が用意されています。 ポート番号を範囲指定する場合は、最小値と最大値を「-」（半角ハイフン）でつないで入力します。
- ＜お知らせ＞ 次のポート番号は名称で入力することができます。 ただし、名称で入力した場合は範囲指定することができません。
  20 :ftpdata | 21 :ftp | 23 :telnet | 25 :smtp
  53 :domain | 80 :www | 110 :pop3 | 111 :sunrpc
  119 :nntp | 123 :ntp | 513 :login | 520 :route
  1723 :pptp |  |  |
| なお、プロトコルとポート番号の設定の組み合わせによるフィルタリング対象は以下のとおりです。
プロトコル | ポート番号 | フィルタリング対象
--- | --- | ---
TCP/UDP | any | 指定プロトコルの全てのポート番号のパケット
TCP/UDP | any以外 | 指定プロトコルの指定ポート番号のパケット
TCP/UDP以外 | （設定を無視） | 指定プロトコルのパケット
any | （設定を無視） | 全てのプロトコルのパケット
セキュリティログ保存の可否
| 設定したフィルタ内容に一致する廃棄パケットがあった場合、セキュリティログに保存するかどうかを選択します。 「可」　セキュリティログに保存します。 「否」　セキュリティログに保存しません。
フィルタ種別
| フィルタリング条件に適合したパケットの取り扱いを選択します。 「通過」が指定された場合は、パケットは中継されます。 一方、「拒否」が指定された場合は、パケットは中継されることなく、廃棄されます。
＜お知らせ＞ セキュリティログ保存の可否は、フィルタ種別で「拒否」が指定された場合に有効になります。
ICMPv6タイプ
| パケットのICMPv6タイプに関するフィルタリング条件です。この値を指定する場合は、0以上255以下の数値を入力してください。プロトコルがICMPv6のときに有効となります。なお、全てのICMPv6パケットをフィルタリング対象にする場合は、anyを指定してください。
ICMPv6コード
| パケットのICMPv6コードに関するフィルタリング条件です。この値を指定する場合は、0以上255以下の数値を入力してください。プロトコルがICMPv6のときに有効となります。なお、全てのICMPv6パケットをフィルタリング対象にする場合は、anyを指定してください。
↑ページのトップへ