セキュリティポリシー
プロバイダから以下のグローバル（固定）IPアドレスを取得していると仮定します。
　
  xxx.xxx.xxx.200 〜 xxx.xxx.xxx.207（/29・8個）
　
上記IPアドレスを使用して以下の設定を行い、NAT/IPマスカレード変換を行います。
　
NetGenesisの設定
WAN側 IPマスカレード変換用IPアドレス xxx.xxx.xxx.201
サブネット（変換IPアドレス数） 255.255.255.248（/29・8個）
LAN側 変換後の先頭IPアドレス 192.168.0.0
LANポートIPアドレス/サブネット 192.168.0.1/24

上記設定を行った場合、以下のように変換されます。
グローバルIPアドレス　　　 変換 プライベートIPアドレス
xxx.xxx.xxx.200 ※1 IPアドレス変換されません （192.168.0.0）
xxx.xxx.xxx.201 IPマスカレード 192.168.0.1、192.168.0.7〜192.168.0.254
xxx.xxx.xxx.202 NAT 192.168.0.2
xxx.xxx.xxx.203 NAT 192.168.0.3
xxx.xxx.xxx.204 NAT 192.168.0.4
xxx.xxx.xxx.205 NAT 192.168.0.5
xxx.xxx.xxx.206 NAT 192.168.0.6
xxx.xxx.xxx.207 ※1 IPアドレス変換されません （192.168.0.7） ※2
　
※1： グローバルIPアドレスの先頭「xxx.xxx.xxx.200」（ネットワークアドレス）と最後「xxx.xxx.xxx.207」（ブロードキャストアドレス）はNAT/IPマスカレード変換の対象外となります。
※2： プライベートIPアドレス「192.168.0.7」は、グローバルIPアドレス「xxx.xxx.xxx.201」（WAN側 IPマスカレード変換用IPアドレス）にIPマスカレード変換されます。
　



LAN内にサーバーを3台設置して、NAT変換でインターネット側へ公開します。

  1. LAN側から開始されるWWWサーバー（SSL対応）/FTPサーバー/メールサーバー/プロキシサーバー宛の通信、及びその応答は全て透過します。
  2. WAN側から開始される各サーバーの各サービス宛の通信、及びその応答を透過します。
  3. NetGenesisからの通信（ProxyDNS機能/SNTPサーバークライアント機能/DHCPサーバー機能/SYSLOG機能）は全て透過します。
  4 NetGenesisの設定画面への通信を透過します。
  5. 上記1、2、3、4以外の通信は全て遮断します。

　
注意事項

■「ファイアウォール設定」画面で「設定されていないIPフレームは遮断する」を選択して下さい。

■特定のパソコンを対象としたフィルタを設定する場合は、そのパソコンのTCP/IP設定（IPアドレス等）を固定して下さい。

■本設定例は、NetGenesisの動作モード設定（WANポートの設定）のPPPoEポート１（セッション１）を「IPアドレス固定（1〜16個）」に設定した場合の設定例です。
「IPアドレス固定・IPアドレス固定（1〜16個）」に設定した場合は、以降のファイアウォール設定例中の「PPPoE1」を「wan」と置き換えて設定して下さい。

■本設定を行うと、PASV（Passive）モードでのFTP通信ができなくなります。
FTPクライアントソフト側をポート（Port）モードで接続するように設定して下さい。

■本設定を行うと、WWWブラウザからファイルのダウンロードができなくなる場合があります。
（WWWブラウザがFTPサーバーからファイルをダウンロードする場合、PASV（Passive）モードで動作することがあるため。）
その場合、WWWブラウザからではなく、FTPクライアントソフトを使用してポート（Port）モードでFTPサーバーへ接続して下さい。

追加するフィルタ

目的

追加 1
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． 192.168.0.2 AND/OR −
　Port No．：  Src． −（空欄） Dst． 80 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
WAN側→LAN側方向のWWWサーバー宛の通信を透過します。
（192.168.0.2 = WWWサーバー）
追加 2
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． 192.168.0.2 Dst． −（空欄） AND/OR −
　Port No．：  Src． 80 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
追加1の応答を透過します。
（192.168.0.2 = WWWサーバー）
追加 3
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． 192.168.0.2 AND/OR −
　Port No．：  Src． −（空欄） Dst． 443 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
WAN側→LAN側方向のSSL対応ホームページ宛の通信を透過します。
（192.168.0.2 = WWWサーバー）
SSL対応ホームページを公開しない場合は、本フィルタは不要です。
追加 4
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． 192.168.0.2 Dst． −（空欄） AND/OR −
　Port No．：  Src． 443 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
追加3の応答を透過します。
（192.168.0.2 = WWWサーバー）
SSL対応ホームページを公開しない場合は、本フィルタは不要です。
追加 5
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． 192.168.0.2 AND/OR −
　Port No．：  Src． −（空欄） Dst． 20/21 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
WAN側FTPクライアント→LAN側FTPサーバー宛の以下の通信を透過します。
・ WAN側FTPクライアント→LAN側FTPサーバー宛 コントロールセッション
・ WAN側FTPクライアント→LAN側FTPサーバー宛 ポート（Port）モード データセッション
（追加6 データセッションに対する応答）
（192.168.0.2 = FTPサーバー）
追加 6
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． 192.168.0.2 Dst． −（空欄） AND/OR −
　Port No．：  Src． 20/21 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側FTPサーバー→WAN側FTPクライアント宛の以下の通信を透過します。
・ LAN側FTPサーバー→WAN側FTPクライアント宛 コントロールセッション
（追加5 コントロールセッションに対する応答）
・ LAN側FTPサーバー→WAN側FTPクライアント宛 ポート（Port）モード データセッション
（192.168.0.2 = FTPサーバー）
追加 7
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． 192.168.0.3 AND/OR −
　Port No．：  Src． −（空欄） Dst． 25 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
WAN→LAN方向の送信メールサーバー（SMTPサーバー）宛の通信を透過します。
（192.168.0.3 = メールサーバー）
追加 8
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． 192.168.0.3 Dst． −（空欄） AND/OR −
　Port No．：  Src． 25 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
追加7の応答を透過します。
（192.168.0.3 = メールサーバー）
追加 9
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． 192.168.0.3 AND/OR −
　Port No．：  Src． −（空欄） Dst． 113 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
WAN側→LAN側方向の認証付送信メールサーバー（SMTPサーバー）宛の通信を透過します。
（192.168.0.3 = メールサーバー）
追加 10
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． 192.168.0.3 Dst． −（空欄） AND/OR −
　Port No．：  Src． 113 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
追加9の応答を透過します。
（192.168.0.3 = メールサーバー）
追加 11
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． 192.168.0.3 AND/OR −
　Port No．：  Src． −（空欄） Dst． 110 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
WAN→LAN方向の受信メールサーバー（POP3サーバー）宛の通信を透過します。
（192.168.0.3 = メールサーバー）
追加 12
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． 192.168.0.3 Dst． −（空欄） AND/OR −
　Port No．：  Src． 110 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
追加11の応答を透過します。
（192.168.0.3 = メールサーバー）
追加 13
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． 192.168.0.4 AND/OR −
　Port No．：  Src． −（空欄） Dst． 53 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
WAN側→LAN側方向のDNSサーバー宛の通信を透過します。
（192.168.0.4 = DNSサーバー）
追加 14
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． 192.168.0.4 Dst． −（空欄） AND/OR −
　Port No．：  Src． 53 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加13の応答を透過します。
（192.168.0.4 = DNSサーバー）
　
- 備考 -
LAN内のDNSサーバーをWAN側へ公開する際に、まれにTCPプロトコルを使用することがあります。
TCPプロトコルを透過する場合は、以下を追加して下さい。
Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
IP/Mask ：  Src． −（空欄） Dst． 192.168.0.4 AND/OR −
Port No．：  Src． −（空欄） Dst． 53 AND/OR −
DNS QTYPE： −（空欄）
Protocol ： TCP Flags −（未設定）
Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
IP/Mask ：  Src． 192.168.0.4 Dst． −（空欄） AND/OR −
Port No．：  Src． 53 Dst． −（空欄） AND/OR −
DNS QTYPE： −（空欄）
Protocol ： TCP Flags −（未設定）
　
追加 15
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 53 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
LAN側→WAN側方向のDNSサーバー宛の通信を透過します。
本フィルタはLAN側のパソコンやサーバーがWAN側のDNSサーバーを直接参照する場合に必要です。
NetGenesisのProxyDNS機能のみを使用する（WAN側のDNSサーバーを直接参照しない）場合は本フィルタは不要です。
追加 16
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 53 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加15の応答を透過します。
本フィルタはLAN側のパソコンやサーバーがWAN側のDNSサーバーを直接参照する場合に必要です。
NetGenesisのProxyDNS機能のみを使用する（WAN側のDNSサーバーを直接参照しない）場合は本フィルタは不要です。
追加 17
　Action PASS（透過）

 IN  

 lan

 OUT  

 own_app
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 53 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
LAN側→NetGenesis（ProxyDNS機能）方向の通信を透過します。
追加 18
　Action PASS（透過）

 IN  

 own_app

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 53 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加17の応答を透過します。
追加 19
　Action PASS（透過）

 IN  

 own_app

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 53 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
NetGenesis（ProxyDNS機能）→WAN側方向の通信を透過します。
追加 20
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 own_app
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 53 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加19の応答を透過します。
追加 21
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 123 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
LAN側→WAN側方向のSNTPサーバー宛の通信を透過します。
本フィルタはLAN側のパソコンやサーバーがWAN側のNTP/SNTPサーバーを直接参照する場合に必要です。
NetGenesisのSNTPサーバー/クライアント機能のみを使用する（WAN側のNTP/SNTPサーバーを直接参照しない）場合は本フィルタは不要です。
追加 22
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 123 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加21の応答を透過します。
本フィルタはLAN側のパソコンやサーバーがWAN側のNTP/SNTPサーバーを直接参照する場合に必要です。
NetGenesisのSNTPサーバー/クライアント機能のみを使用する（WAN側のNTP/SNTPサーバーを直接参照しない）場合は本フィルタは不要です。
追加 23
　Action PASS（透過）

 IN  

 lan

 OUT  

 own_app
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 123 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
LAN側→NetGenesis（SNTPサーバー機能）方向の通信を透過します。
追加 24
　Action PASS（透過）

 IN  

 own_app

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 123 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加23の応答を透過します。
追加 25
　Action PASS（透過）

 IN  

 own_app

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 123 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
NetGenesis（SNTPサーバー機能）→WAN側方向の通信を透過します。
追加 26
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 own_app
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 123 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加25の応答を透過します。
追加 27
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 80 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側→WAN側方向のWWWサーバー宛の通信を透過します。
追加 28
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 443 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側→WAN側方向のSSL対応ホームページ宛の通信を透過します。
追加 29
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 25 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側→WAN側方向の送信メールサーバー（SMTPサーバー）宛の通信を透過します。
追加 30
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 113 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側→WAN側方向の認証付送信メールサーバー（SMTPサーバー）宛の通信を透過します。
追加 31
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 110 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側→WAN側方向の受信メールサーバー（POP3サーバー）宛の通信を透過します。
追加 32
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 20/21 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側FTPクライアント→WAN側FTPサーバー宛の以下の通信を透過します。
・ LAN側FTPクライアント→WAN側FTPサーバー宛 コントロールセッション
・ LAN側FTPクライアント→WAN側FTPサーバー宛 ポート（Port）モード データセッション
（追加30 データセッションに対する応答）
追加 33
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 20/21 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
WAN側FTPサーバー→LAN側FTPクライアント宛以下の通信を透過します。
・ WAN側FTPサーバー→LAN側FTPクライアント宛 コントロールセッション
（追加29 コントロールセッションに対する応答）
・ WAN側FTPサーバー→LAN側FTPクライアント宛 ポート（Port）モード データセッション
追加 34
　Action PASS（透過）

 IN  

 lan

 OUT  

 PPPoE1
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 8080 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
LAN側→WAN側方向のProxyサーバー（ポート番号8080）宛の通信を透過します。
追加 35
　Action PASS（透過）

 IN  

 PPPoE1

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags ACK+
WAN側→LAN側方向の応答（ACK及びSYN・ACK）フラグを透過します。
このフィルタにより、追加27〜追加31、追加34の通信の応答を透過します。
追加 35
　Action PASS（透過）

 IN  

 lan

 OUT  

 own_app
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 67/68 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
LAN側→NetGenesis（DHCPサーバー機能）方向の通信を透過します。
追加 36
　Action PASS（透過）

 IN  

 own_app

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 67/68 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
追加35の応答を透過します。
追加 37
　Action PASS（透過）

 IN

lan

 OUT

own_app
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． −（空欄） Dst． 80 AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
NetGenesisの設定画面の通信を透過します。
追加 38
　Action PASS（透過）

 IN

own_app

 OUT

lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 80 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： TCP Flags −（未設定）
追加37の応答を透過します。
追加 39
　Action PASS（透過）

 IN  

 own_app

 OUT  

 lan
　IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
　Port No．：  Src． 514 Dst． −（空欄） AND/OR −
　DNS QTYPE： −（空欄）
　Protocol ： UDP Flags −（未設定）
NetGenesisのSYSLOGをLAN側宛透過します。
　
- 備考 -
WAN側から各サーバー宛のPING・TRACERTコマンドや、LAN側からWAN側へのPING・TRACERTコマンドに対する応答を透過したい場合、以下のテーブルを必要に応じて追加して下さい。

追加するフィルタ

目的

Action PASS（透過）

IN

lan

OUT

PPPoE1
IP/Mask ： Src． −（空欄） Dst． −（空欄） AND/OR −
Port No．： Src． −（空欄） Dst． −（空欄） AND/OR −
DNS QTYPE： −（空欄）
Protocol ： ICMP Flags −（未設定）
LAN側→WAN側方向のICMPプロトコルを透過します。
LAN側から実行されたPINGコマンドやTRACERTコマンドを透過します。
WAN側から実行された各サーバー宛のPINGコマンドやTRACERTコマンドに対する応答を透過します。
Action PASS（透過）

IN

PPPoE1

OUT

lan
IP/Mask ： Src． −（空欄） Dst． −（空欄） AND/OR −
Port No．： Src． −（空欄） Dst． −（空欄） AND/OR −
DNS QTYPE： −（空欄）
Protocol ： ICMP Flags −（未設定）
WAN側→LAN側方向のICMPプロトコルを透過します。
LAN側から実行されたPINGコマンドやTRACERTコマンドに対する応答を透過します。
WAN側から実行された各サーバー宛のPINGコマンドやTRACERTコマンドを透過します。
Action PASS（透過）

IN

lan

OUT

own_app
IP/Mask ： Src． −（空欄） Dst． −（空欄） AND/OR −
Port No．： Src． −（空欄） Dst． −（空欄） AND/OR −
DNS QTYPE： −（空欄）
Protocol ： ICMP Flags −（未設定）
LAN側→NetGenesis方向のICMPプロトコルを透過します。
LAN側から実行されたNetGenesis宛のPINGコマンドやTRACERTコマンドを透過します。
Action PASS（透過）

IN

own_app

OUT

lan
IP/Mask ： Src． −（空欄） Dst． −（空欄） AND/OR −
Port No．： Src． −（空欄） Dst． −（空欄） AND/OR −
DNS QTYPE： −（空欄）
Protocol ： ICMP Flags −（未設定）
NetGenesis→LAN側方向のICMPプロトコルを透過します。
LAN側から実行されたNetGenesis宛のPINGコマンドやTRACERTコマンドに対する応答を透過します。

また、上記のフィルタは、以下のフィルタで1つにまとめることができます。
Action PASS（透過）

 IN  

 any

 OUT  

 any
IP/Mask ：  Src． −（空欄） Dst． −（空欄） AND/OR −
Port No．：  Src． −（空欄） Dst． −（空欄） AND/OR −
DNS QTYPE： −（空欄）
Protocol ： ICMP Flags −（未設定）

Copyright © 株式会社マイクロリサーチ All rights reserved.