하고 싶은 일

기본 게이트웨이에서 PING을 건너뛰고 Echo Reply를 필터링하지 않기를 원합니다.

날과 씨

나는 이것을 해결할 방법을 강구하고 싶다.

핑이 keep alive를 하고 있기 때문에 필터가'경로가 죽었다'는 오해를 하는 RTX830이 귀엽다.(귀엽지 않아)

NW 구성

PR-500KI의 LAN 커넥터는 192.168.1.1입니다.
DHCP를 사용하여 RTX830의 WAN 커넥터 고정 할당 192.168.10
루트는 정적 루트를 PR-500KI 측에 설정하고 RTX830 측의 PC에서 인터넷으로 연결한다.

원인의 확정(쏟아지는 졸음이 많으니 용서해 주세요)

syslog notice on에서 Syslog를 활성화하여 그룹 필터에서 버려진 것을 확인합니다.

2018/06/18 23:49:10: LAN2 Rejected at IN(101100) filter: ICMP 192.168.1.1 > 192.168.1.10 : echo reply
2018/06/18 23:50:11: LAN2 Rejected at IN(101100) filter: UDP 192.168.1.1:5060 > 192.168.100.3:5060

SIP 포트 열기

규칙 추가

ip filter 101100 pass * 192.168.1.0/24 * * *
ip filter 101101 pass * * udp * 5060

그리고 이런 느낌으로 설정해 주세요.

ip lan2 secure filter in 101100 101101 既存ルール(おすすめ設定で入った奴ら)

최후syslog notice off그리고 일지를 내지 마세요.(기분 문제)
상태 표시등이 꺼졌다.
우리 집의 NW 환경이 평화를 되찾았다.
다음에 쓸 때 아마 WAN이 죽었을 때 보조선로 전환된 재료일 거예요.