TE4571EのIPフィルタの設定

2013/07/16

TE4571Eの取扱い説明書（PDF）

IPフィルタの設定で取説読まずに１年以上前から躓いていて、今日やっと設定の仕方がわかりました。

IPアドレスの指定のマスク長の指定の意味を勘違いしていました。
１つのIPを指定する場合は、32（255.255.255.255）と指定しなければいけなかっただけでした。

インタフェースのところ
・LAN側から受信
・LAN側へ送信
・ADSL側から受信
・ADSL側へ送信

LAN側＝LANポート
ADSL側＝WAN側、インターネット側のポート

ADSL側--モデム--LAN側

１台のPCだけ、インターネットに接続できなくする

自宅はこんな感じになっています。
やりたかったのは、１台だけインターネットに接続できなくするということです。

LANから受信 192.168.0.10/32 0.0.0.0/0　非通過
LANへ送信 0.0.0.0/0 192.168.0.10/32　非通過

PCのIPアドレスが192.168.0.10なら、上記のような感じになります。

これでインターネットはできないが、LANには接続されているという状態になります。
NAS（ファイルサーバ）としてPCを使用しているが、通常はインターネットからは遮断？しておきたいとかそういう目的で使用できます。