ファイアウォール設定サンプル

ファイアウォール設定サンプル

IPフレームの処理ポリシー

設定されていないIPフレームは透過する
設定されていないIPフレームは遮断する

登録リスト
（上から優先順位の高い順番になります。）

Action

IN

OUT

IP/Mask

PortNo

DNS
QType

Protocol

TCP Flag

Src

-

Dst

Src

-

Dst

pass

any

any

8/8

or

8/8

icmp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

10.0.0.0/8

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

pppoe

10.0.0.0/8

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

172.16.0.0/12

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

pppoe

172.16.0.0/12

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

192.0.0.0/16

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

pppoe

192.0.0.0/16

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

netbios-ns/netbios-ssn

or

netbios-ns/netbios-ssn

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

netbios-ns/netbios-ssn

or

netbios-ns/netbios-ssn

udp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

microsoft-ds/microsoft-ds

or

microsoft-ds/microsoft-ds

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

microsoft-ds/microsoft-ds

or

microsoft-ds/microsoft-ds

udp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

lan

any

1243/1243

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

lan

any

12345/12345

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

lan

any

27374/27374

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

lan

any

31791/31791

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

lan

any

31785/31785

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

lan

any

31789/31789

tcp

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

1433/1434

or

1433/1434

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

17300/17300

or

17300/17300

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

1080/1080

or

1080/1080

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

135/135

or

135/135

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

tftp/tftp

or

tftp/tftp

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

4444/4444

or

4444/4444

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

127.0.0.1/32

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

sunrpc/sunrpc

or

sunrpc/sunrpc

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

2049/2049

or

2049/2049

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

901/901

or

901/901

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

1025/1025

or

1025/1025

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

2745/2745

or

2745/2745

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

3127/3127

or

3127/3127

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

6129/6129

or

6129/6129

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

pppoe

any

4899/4899

or

4899/4899

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)

cut

any

any

8000/8000

or

8000/8000

any

(urg)

(ack)

(psh)

(rst)

(syn)

(fin)