# フィルタ

> パケットフィルタ機能により、双方向でプロトコルとポート番号、発信元と宛先IPアドレスを指定して遮断と透過を設定することができます。

## 関連コマンド

### access-list

> 特定のパケットと、そのパケットの動作（中継or廃棄or学習フィルタリング）を指定します。
> access-listコマンドを利用して設定します。

> Router(config)# access-list 1 permit 192.168.100.0 0.0.0.255

### ip access-group

> access-listコマンドで指定したフィルタリングデータを、各インタフェースで適用します。
> IPv4では、ip access-group（PPPoEインタフェース、EWANインタフェース、LANインタフェース）利用して設定します。
> IPv6では、ipｖ6 access-group（PPPoEインタフェース、EWANインタフェース、LANインタフェース）を利用して設定します。

> Router(config)#interface pppoe 1 Router(config-if pppoe 1)#ip access-group 1 out

トップページへ