RTX1100에는 IP 패킷 필터 기능의 설정 방법과 동작, 사고방식 등 터치 실기를 통해 알게 된 부분이 기재돼 있다.만약 이 보도에서 잘못된 부분을 지적할 수 있다면 나는 매우 기쁠 것이다.또 실기 출력 결과를 스스로 터치했다는 뜻도 있다.

인증 시 네트워크 구성

RTX1100 설정 구성login password *
administrator password *
console prompt Okinawa
ip lan1 address 192.168.0.254/24
ip lan3 address 192.168.10.254/24

필터 기능 설정 프로세스

YAMAHA 라우터의 필터 설정은 대개 다음 절차에 따라 설정됩니다.
① 필터의 패턴 정의
② 인터페이스별 IN 또는 OUT에 생성된 필터 정의 적용
IP 그룹 필터링 설정(명령 참조)

필터 기능의 동작 ①

각 인터페이스에 필터를 적용하지 않은 상태에서는 모든 통신이 통과되기 때문에 PC1과 PC2는 양방향 PING 소통이 가능한 상태다.
다음에 나는 인터페이스에 실제 필터를 응용하고 싶다.먼저 LAN 1 인터페이스의 OUT 방향에 대해 "80 포트만 통과"필터 정의를 적용했습니다.
ip lan1 address 192.168.0.254/24
ip lan1 secure filter out 10
ip lan3 address 192.168.10.254/24
ip filter 10 pass * * tcp * www설정된 통신 변화 결과는 다음과 같다.
① PC1부터 RTX1100, PC2까지 서로 PING 소통 불가
② PC2에서 PC1로 이동 가능
③ PC2와 RTX1100(lan1,lan3측)은 서로 양방향 PING으로 소통할 수 있다

③에 관하여 LAN3에 의해 필터링되지 않음
모든 통신이 통과 상태에 있다.
현재 LAN 1의 OUT 방향에 필터가 설정되어 있지만 IN 방향에는 필터가 설정되어 있지 않습니다.
따라서 LAN 1측의 IN 방향 통신은 모든 통신이 허용된 상태라고 생각해 ② 설립됐다.
또한 LAN 1면의 IN 방향에서 80번 포트 통신 이외의 필터 설정(ICMP 라이센스)을 사용할 수 있습니다.
ip lan1 address 192.168.0.254/24
ip lan1 secure filter in 100
ip lan1 secure filter out 10
ip lan3 address 192.168.10.254/24
ip filter 10 pass * * tcp * www
ip filter 100 pass * * icmp * *그래서 PC2쪽에서 PC1쪽까지 WEB열람이 불가능해졌다.LAN 1의 IN 방향으로 설정된 필터 정의 및
일치하지 않기 때문에 묵인된 데니에게 거절당했다.

IN 방향에서 80번 포트 통신을 허용하는 설정을 설정하면 WEB 탐색을 다시 수행할 수 있습니다.

필터 기능의 동작 ②

YAMAHA 라우터의 필터 적용 모드는 인터페이스에 등록된 젊은 필터 번호부터 순차적으로 적용됩니다.
따라서 랜1의 IN 방향에 대한 전체 통신 거부 필터에 적용되지만 필터 번호가 필터 중 가장 오래된 번호라면 웹 탐색을 할 수 있습니다.ip lan1 address 192.168.0.254/24
ip lan1 secure filter in 50 100 500
ip lan1 secure filter out 10
ip lan3 address 192.168.10.254/24
ip filter 10 pass * * tcp * www
ip filter 50 pass * * tcp www *
ip filter 100 pass * * icmp * *
ip filter 500 reject * * * * *lan1 IN 방향에 적용되는 필터 번호를 입력하십시오.
"ip lan1 secure filter in 50500"에서 "ip lan1 secure filter in 500"으로 변경할 때
동작 좀 봐.
그래서 웹 페이지를 열람할 수 없게 되었다.즉, 모든 통신을 거부하는 필터[500]가 첫 번째
'ip lan1 secure filter in→(등록 순서에 적용)'운동이 아닌 운동을 가져왔기 때문인가요?
따라서 모든 통신을 거부하는 필터 번호를 최연소 번호로 변경하면 웹 조회를 할 수 없다.ip lan1 address 192.168.0.254/24
ip lan1 secure filter in 1 50 100
ip lan1 secure filter out 10
ip lan3 address 192.168.10.254/24
ip filter 1 reject * * * * *
ip filter 10 pass * * tcp * www
ip filter 50 pass * * tcp www *
ip filter 100 pass * * icmp * *이어 전체 통신이 거부된 필터[1]를 마지막 "iplan1 secure filter in 501"로 설정하면
열람할 수 있다니!

총결산

필터가 적용되는 동작은 다음과 같다.
필터가 적용되지 않았습니다.
→"모두 통과"
네, 필터가 적용됩니다.
- 필터링 열에 적용되는 필터 번호를 왼쪽에서 오른쪽으로 확인합니다.
"ip lan1 secure filter in → (등록 순서에 적용)"
- 필터 정의와 일치하는 경우 필터 정의를 따릅니다.
-- 필터 정의가 일치하지 않으면 무시(기본값)