101
安全なプライベートネットワーク設定
ADVANCED > Firewall Settings > Firewall Rules メニュー
ファイアウォールは、ネットワーク管理者によって指定されたルールに従って、選択的に特定のタイプのトラフィックをブロックまたは許可するセ
キュリティメカニズムです。
ここではご使用のネットワークに対する、およびご使用のネットワークからのトラフィックを制御するファイアウォールルールを管理することがで
きます。利用可能なファイアウォールルールのリストには本デバイス用のすべてのファイアウォールルールがあり、ファイアウォールルールにいく
つかの操作を許可しています。
内向き （WAN から LAN/DMZ） ルールはご使用のネットワークに入力されるトラフィックに対してアクセス制限を行い、選択的に特定の外部ユーザ
のみ特定のローカルリソースにアクセスすることを許可することができます。初期値では、LAN または DMZ からの要求に応答する場合を除き、安
全でない WAN 側からセキュアな LAN に対するすべてのアクセスをブロックします。外部のデバイスがセキュアな LAN 上のサービスにアクセスす
ることを許可するために、各サービスに内向きのファイアウォールルールを作成する必要があります。
入力トラフィックを許可したい場合、ルータの WAN ポートの IP アドレスをパブリックに知らせる必要があります。これを「ホストの可視化」と呼
びます。アドレスを知らせる方法は WAN ポートの設定方法によって異なります。このルータでは、スタティックなアドレスを WAN ポートに割り
当てる場合には IP アドレスを使用し、または、ご使用の WAN アドレスがダイナミックである場合は、DDNS （Dynamic DNS） 名を使用できます。
外向き （LAN/DMZ から WAN） ルールはご使用のネットワークから出力するトラフィックに対してアクセス制限を行い、選択的に特定のローカルユー
ザのみ外部リソースにアクセスすることを許可することができます。外向きの初期ルールは、安全なゾーン（LAN）からパブリック DMZ または安
全でない WAN のいずれかへのアクセスを許可するものです。また、DMZ から安全でない WAN までのアクセスも拒否するものです。ADVANCED >
Firewall Settings > Default Outbound Policy ページでこの初期動作を変更することができます。デフォルトの内向きポリシーが
「Allow Always」（
す
べて許可） である場合、各サービスに内向きファイアウォールルールを作成することで、ホストのインターネットサービスへアクセスをブロックする
ことができます。
図 7-2 利用可能なファイアウォールルールのリスト
ファイアウォールルール設定手順については、103 ページの「ファイアウォールルールの設定手順」を参照してください。
ファイアウォールルールに行うアクションは以下の通りです。
項目 説明
Edit 選択されたルールを編集するためにはファイアウォールルール設定ページをオープンします。
Enable 選択したファイアウォールルールを有効にします。
Disable 選択したファイアウォールルールを無効にします。
Delete 選択したファイアウォールルールを削除します。
Add 新しいファイアウォールルールを追加します。
To Next Page
Loading...
Need help?
General
