1. ［Action］の行の設定を行います。
   
   
   
   

   	Action
   	フィルタリング動作を指定します。 ［▼］をクリックし、候補の中から選択して下さい。
   	PASS（透過） 各設定に従い、指定したIPフレームを透過します。 CUT（遮断） 各設定に従い、指定したIPフレームを遮断します。 NC:CUT（未接続時遮断） 回線未接続時のみ遮断します。回線接続時は透過します。 MON（モニタ） 指定したIPフレームの通過回数をモニタ（カウント）します。  ※ 現時点では通過回数をモニタすることはできません。 （設定は可能。） 今後、対応予定です。
   	IN と OUT
   	INはNetGenesisの入力ポートを、OUTはNetGenesisの出力ポートを設定し、NetGenesisを経由する対象IPフレームを指定します。
   	INとOUTは両方を必ず設定して下さい。 ［▼］をクリックし、候補の中から選択して下さい。
   	anyport NetGenesisのシリアルポート1、シリアルポート2、LANポート、及びNetGenesisのアプリケーションです。 LANport NetGenesisのLANポートです。 SIO:port NetGenesisのシリアルポート1、及びシリアルポート2です。 SIO:P1 NetGenesisのシリアルポート1です。 SIO:P2 NetGenesisのシリアルポート2です。 OWNapp NetGenesisのアプリケーション（ProxyDNS機能、SNTPサーバー/クライアント機能、電子メール共有機能等）です。 　※ INとOUTの両方を［LANport］に設定した場合、出力側（OUT）の［LANport］は同一ネットワーク以外が対象になります。
   	【 参考例 】
   	設定例 対象となるIPフレーム 例1 ［IN］=［SIO：P1］ シリアルポート1からLAN側へのIPフレームを対象とする。 ［OUT］=［LANport］ 例2 ［IN］＝［LANport］ LANポートからNetGenesisのアプリケーションへのIPフレームを対象とする。 ［OUT］＝［OWNapp］ 例3 ［IN］＝［OWNapp］ NetGenesisのアプリケーションからシリアルポート1へのIPフレームを対象とする。 ［OUT］＝［SIO：P1］

   
   
   
2. ［IP/Mask］の行の設定を行います。
   
   

   ※	本設定は必須ではありません。必要に応じて設定を行って下さい。

   
   
   
   

   	IP/MaskのSrc.
   	発信元（Source）のIPアドレスやネットワークアドレスを指定します。
   	入力欄に「IPアドレス/サブネットマスクのビット数」を入力して下さい。 サブネットマスクのビット数を入力しない場合は、ユニキャストIPアドレスとなります。
   	IP/MaskのDst.
   	相手先（Destination）のIPアドレスやネットワークアドレスを指定します。
   	IP/MaskのSrc.と同じ要領で入力して下さい。
   	【 IP/MaskのSrc.とDst.の設定について 】
   	Case1）［Src.］と［Dst.］の両方を設定した場合 　　→ ［Src.］で指定したアドレスから発信され、［Dst.］で指定した相手先に送られるIPフレームを対象とします。
   	Case2）［Src.］のみを設定した場合 　　→ ［Src.］で指定したアドレスから発信された、全てのIPフレームを対象とします。
   	Case3）［Dst.］のみを設定した場合 　　→ ［Dst.］で指定した相手先に送られる、全てのIPフレームを対象とします。
   	Case4）［Src.］と［Dst.］の両方とも設定しない場合 　　→ 発信元、相手先のアドレスによる特定はなく、全てのIPフレームを対象とします。
   	IP/MaskのANDとOR
   	Src.とDst.の両方を設定した場合に選択して下さい。
   	AND ［Src.］と［Dst.］の両方の条件が合致した場合のみを対象とします。 OR ［Src.］と［Dst.］のどちらか片方の条件が合致した場合を対象とします。
   	【 参考例 】
   	対象とするアドレス   IP/Maskの設定   例1 　以下のネットワークアドレスを対象とする   　　・IPアドレス：192.168.0.1 　　・サブネットマスク：255.255.255.0 192.168.0.1/24 例2 　以下のネットワークアドレスを対象とする   　　・IPアドレス：192.168.0.1 　　・サブネットマスク：255.255.255.128 192.168.0.1/25 例3 　IPアドレス：192.168.0.88 を対象とする 192.168.0.88

   
   
   
3. ［Port No］の行の設定を行います。
   
   

   ※	本設定は必須ではありません。必要に応じて設定を行って下さい。

   
   
   
   

   	Port No.のSrc.
   	発信元（Source）からのプロトコルやサービスのポート番号を指定します。 入力欄にポート番号を入力して下さい。
   	Port No.のDst.
   	相手先（Destination）へのプロトコルやサービスのポート番号を指定します。 入力欄にポート番号を入力して下さい。
   	※1： ウェルノウンポートについてはプロトコル名またはサービス名での入力も可能です。 NetGenesisが対応しているウェルノウンポートについては「ウェルノウンポートキーワード一覧」のリンクをクリックし、「ウェルノウンポート キーワード一覧」画面を参照して下さい。（NetGenesisの設定画面と別のウィンドウが開きます。「ウェルノウンポートキーワード一覧」画面は、コピーが可能です。）
   	※2： ［Src.］及び［Dst.］入力欄は、ポート番号とポート番号の間に「/」を入れることで、範囲を指定することができます。 例 ： 「201/208」 ＝ 201（AT-RMTP）から 208（AT-8）まで。
   	【 Port No.のSrc.とDst.の設定について 】
   	Case1）［Src.］と［Dst.］の両方を設定した場合 　　→ ［Src.］で指定したポート番号から発信され、［Dst.］で指定したポート番号へ送られるIPフレームを対象とします。
   	Case2）［Src.］のみを設定した場合 　　→ ［Src.］で指定したポート番号から発信された、全てのIPフレームを対象とします。
   	Case3）［Dst.］のみを設定した場合 　　→ ［Dst.］で指定したポート番号に送られる、全てのIPフレームを対象とします。
   	Case4）［Src.］と［Dst.］の両方とも設定しない場合 　　→ 発信元、相手先のポート番号による特定はなく、全てのIPフレームを対象とします。
   	Port NoのANDとOR
   	Src.とDst.の両方を設定した場合に選択して下さい。
   	AND ［Src.］と［Dst.］の両方の条件が合致した場合のみを対象とします。 OR ［Src.］と［Dst.］のどちらか片方の条件が合致した場合を対象とします。
   	DNS QTYPE
   	[Port No.]で「domain」もしくは「53」を指定し、［Protocol］で「UDP」を指定した場合のみ、DNSのQTYPEを指定することが可能です。
   	※1： QTYPEについてはタイプ名、または番号での入力も可能です。 QTYPEのタイプ名及び番号については「DNS QTYPE キーワード一覧」のリンクをクリックし、「DNS QTYPE キーワード一覧」画面を参照して下さい。（NetGenesisの設定画面と別のウィンドウが開きます。「DNS QTYPE キーワード一覧」画面は、コピーが可能です。）
   	※2： ［QTYPE.］入力欄は、番号と番号の間に「/」を入れることで、範囲を指定することができます。 例 ： 「28/33」 ＝ 28（AAAA）から 33（SRV）まで。

   
   
   
4. ［Protocol］の行の設定を行います。
   
   
   
   

   	Protocol
   	対象とするプロトコルを設定します。 ［▼］をクリックし、候補の中から選択して下さい。
   	any ICMP、TCP、UDPプロトコルを対象とします。 ICMP ICMPプロトコルを対象とします。 TCP TCPプロトコルを対象とします。 UDP UDPプロトコルを対象とします。
   	Flags
   	TCPプロトコルを対象とする場合は、フラグの指定も可能です。 指定可能なフラグは以下の6種類です。
   	URG アージェント（緊急データ）フラグです。 ACK アック（応答）フラグです。 PSH プッシュ（押出し）フラグです。 RST リセット（強制終了）フラグです。 SYN シンク（接続）フラグです。 FIN ファイナル（終了）フラグです。
   	各フラグ名のボタンをクリックすると、以下の順番に表示が変わります。 表示に対しての設定動作は以下の通りです。
   	(XXX) そのフラグを対象としません。（無視） +XXX そのフラグがON（ビットが1）の場合を対象とします。 -XXX そのフラグがOFF（ビットが0）の場合を対象とします。 　※ XXXには各フラグ名が入ります。 +XXXと-XXXを組み合わせた場合、全ての条件と合致した場合（AND）のみを対象とします。

   
   
   
5. 全ての設定が完了しましたら、［追加］ボタンをクリックします。
   （登録リストの順番が、そのまま優先順位になります。）
   
   その際、以下の2通りの追加方法があります。
   
   

   既存の登録情報を選択せずに［追加］ボタンをクリックする方法 　→ 既存の登録情報の一番最後に登録されます。

   既存の登録情報を選択して［追加］ボタンをクリックする方法 　→ 選択した場所に登録されます。 既存の登録情報は1つ下にずれます。

以上でIPフィルタ情報の登録は完了です。

10-3-2 IPフィルタ情報の設定 へ戻る

10-3-2 IPフィルタ情報の設定 へ戻る

10-3-2 IPフィルタ情報の設定 へ戻る

10-3-2 IPフィルタ情報の設定 へ戻る