# IPパケットフィルタリング機能

> 特定のパケットのみを中継させたり、特定のパケットを中継させずに廃棄したりする機能です。
> FITELnet-F120では、ADSLやケーブルテレビインターネットの常時接続回線を利用するため、IPパケットフィルタリングを利用して、不正なアクセスを中継しないようにする必要があります。

## 関連コマンド

### access-list

> 特定のパケットと、そのパケットの動作（中継or廃棄or学習フィルタリング）を指定します。
> access-listコマンドを利用して設定します。

> Router(config)# access-list 1 permit 192.168.100.0 0.0.0.255

### ip access-group

> access-listコマンドで指定したフィルタリングデータを、各インタフェースで適用します。
> IPv4では、ip access-group（PPPoEインタフェース、EWANインタフェース、LANインタフェース）利用して設定します。
> IPv6では、ipｖ6 access-group（PPPoEインタフェース、EWANインタフェース、LANインタフェース）を利用して設定します。

> Router(config)#interface pppoe 1 Router(config-if pppoe 1)#ip access-group 1 out

トップページへ