設定例＞ Firewall ＞ modify mark - 版の履歴

2015年11月21日 (土) 06:56にHiroによる

2015-11-21T06:56:15Z

← 古い版		2015年11月21日 (土) 06:56時点における版
9行目:		9行目:


	~~== 設定方法 ==~~
	== 設定例 : LAN 内の特定のアドレスからのパケットにマークを付与する場合 ==		== 設定例 : LAN 内の特定のアドレスからのパケットにマークを付与する場合 ==
	=== 設定内容 ===		=== 設定内容 ===
36行目:		35行目:
	==== 動作確認 ====		==== 動作確認 ====
	* <code>show firewall modify </code> 等のコマンドで、動作確認等が可能です。		* <code>show firewall modify </code> 等のコマンドで、動作確認等が可能です。
	** <code>show firewall modify </code> : 各 firewall modify エントリの条件、アクション、プロトコル、適用パケット数・バイト数を表示		** <code>show firewall modify </code>
	** <code>show firewall modify {firewall modify エントリ名} </code> : 上記を指定した 1 firewall modify エントリについて表示		**: 各 firewall modify エントリの条件、アクション、プロトコル、適用パケット数・バイト数を表示
	** <code>show firewall modify {firewall modify エントリ名} rule {ルール番号} </code> : 上記を指定した 1 firewall modify エントリ内の 1 ルールについて表示		** <code>show firewall modify {firewall modify エントリ名} </code>
	** <code>show firewall modify statistics </code> : 各 firewall modify エントリの適用パケット数・バイト数、アクション、description を表示		**: 上記を指定した 1 firewall modify エントリについて表示
	** <code>show firewall modify {firewall modify エントリ名} statistics </code> : 上記を指定した 1 firewall modify エントリについて表示		** <code>show firewall modify {firewall modify エントリ名} rule {ルール番号} </code>
	** <code>show firewall modify {firewall modify エントリ名} rule {ルール番号} statistics </code> : 上記を指定した 1 firewall modify エントリ内の 1 ルールについて表示		**: 上記を指定した 1 firewall modify エントリ内の 1 ルールについて表示
			** <code>show firewall modify statistics </code>
			**: 各 firewall modify エントリの適用パケット数・バイト数、アクション、description を表示
			** <code>show firewall modify {firewall modify エントリ名} statistics </code>
			**: 上記を指定した 1 firewall modify エントリについて表示
			** <code>show firewall modify {firewall modify エントリ名} rule {ルール番号} statistics </code>
			**: 上記を指定した 1 firewall modify エントリ内の 1 ルールについて表示

	==== 実行例 ====
			===== 実行例 =====
	<pre>		<pre>
	USER01@EDGEOS:~$ show firewall modify MARK_LAN_IN		USER01@EDGEOS:~$ show firewall modify MARK_LAN_IN

Hiro: /* おまけ */

2015-11-21T06:53:00Z

おまけ

← 古い版		2015年11月21日 (土) 06:53時点における版
73行目:		73行目:
	</pre>		</pre>

	==== ~~おまけ~~ ====		==== Tips ====
	* クライアント1 は mark 1、クライアント2 は mark 2 のように、複数のマーク付けを行う場合は、1 firewall modify エントリ内に複数の rule を作成して対応しましょう。		* 各 interface × in/local/out の組合せに対して、'''設定できる firewall modify エントリは1つ'''です。
	* 各 interface × in/local/out ~~の組合せに対して、設定できる~~ firewall modify ~~エントリは1つです。~~		*: 当設定例の場合、eth1/in に異なる firewall modify エントリを適用すると、MARK_LAN_IN は外れてしまいます。
	*: ~~上記例の場合、eth 1~~ in に異なる firewall modify エントリを適用すると、MARK_LAN_IN は外れてしまいます。		* クライアント1 は mark 1、クライアント2 は mark 2 のように、'''複数のマーク付けを行う場合は、1 firewall modify エントリ内に複数の rule を作成'''して対応しましょう。
			* <code>show firewall modify</code> で表示する際は、'''マーク番号は 16進数表記'''になります。16進数で把握しやすい番号を利用するのが良いかと思います。
	* firewall modify で他にも様々な条件に合致させることが可能です。[[コマンド＞ configure ＞ firewall#firewall_modify]] をご覧下さい。		* firewall modify で他にも様々な条件に合致させることが可能です。[[コマンド＞ configure ＞ firewall#firewall_modify]] をご覧下さい。

Hiro: /* 動作確認 */

2015-11-21T06:50:02Z

動作確認

@@ 35行目: / 35行目: @@
 ==== 動作確認 ====
-* <code>show firewall modify {firewall modify エントリ名} statistics</code>のコマンド (operational モード) にて、動作確認が可能です。
+* <code>show firewall modify </code> 等のコマンドで、動作確認等が可能です。
 <pre>
 USER01@EDGEOS:~$ show firewall modify MARK_LAN_IN statistics

Hiro: /* おまけ */

2015-11-21T06:35:43Z

おまけ

← 古い版		2015年11月21日 (土) 06:35時点における版
54行目:		54行目:
	* 各 interface × in/local/out の組合せに対して、設定できる firewall modify エントリは1つです。		* 各 interface × in/local/out の組合せに対して、設定できる firewall modify エントリは1つです。
	*: 上記例の場合、eth 1 in に異なる firewall modify エントリを適用すると、MARK_LAN_IN は外れてしまいます。		*: 上記例の場合、eth 1 in に異なる firewall modify エントリを適用すると、MARK_LAN_IN は外れてしまいます。
			* firewall modify で他にも様々な条件に合致させることが可能です。[[コマンド＞ configure ＞ firewall#firewall_modify]] をご覧下さい。

	== 関連項目 ==		== 関連項目 ==

Hiro: /* 動作確認 */

2015-11-21T06:33:07Z

動作確認

← 古い版		2015年11月21日 (土) 06:33時点における版
35行目:		35行目:

	==== 動作確認 ====		==== 動作確認 ====
	* ~~以下のコマンド~~ (operational モード) にて、動作確認が可能です。		* <code>show firewall modify {firewall modify エントリ名} statistics</code>のコマンド (operational モード) にて、動作確認が可能です。
	<pre>		<pre>
	~~milk~~@~~router~~:~$ show firewall modify MARK_LAN_IN statistics		USER01@EDGEOS:~$ show firewall modify MARK_LAN_IN statistics
	--------------------------------------------------------------------------------		--------------------------------------------------------------------------------

Hiro: /* Web UI での設定 */

2015-11-21T06:31:34Z

Web UI での設定

← 古い版		2015年11月21日 (土) 06:31時点における版
19行目:		19行目:
	=== 設定方法 ===		=== 設定方法 ===
	==== Web UI での設定 ====		==== Web UI での設定 ====
			firewall modify の場合、Web UI では Config Tree からの設定のみ可能です。

	( 未作成 )		( 未作成 )


	==== コマンドでの設定 ====		==== コマンドでの設定 ====

2015年11月21日 (土) 01:49にHiroによる

2015-11-21T01:49:16Z

← 古い版		2015年11月21日 (土) 01:49時点における版
12行目:		12行目:
	== 設定例 : LAN 内の特定のアドレスからのパケットにマークを付与する場合 ==		== 設定例 : LAN 内の特定のアドレスからのパケットにマークを付与する場合 ==
	=== 設定内容 ===		=== 設定内容 ===
	* LAN (eth1) 内クライアント 192.168.0.51 から来たパケットに対して mark 1 を付与します。		* LAN (eth1) 内クライアント 192.168.0.51 〜 192.168.0.54 から来たパケットに対して mark 1 を付与します。
	* firewall modify エントリ名は MARK_LAN_IN、ルール番号 10 にて作成します。		* firewall modify エントリ名は MARK_LAN_IN、ルール番号 10 にて作成します。
	* LAN 用ポートである、eth1 に入ってくるパケットに対して処理するため、eth1 の in 方向の firewall として適用します。		* LAN 用ポートである、eth1 に入ってくるパケットに対して処理するため、eth1 の in 方向の firewall として適用します。
28行目:		28行目:
	set firewall modify MARK_LAN_IN rule 10 action modify		set firewall modify MARK_LAN_IN rule 10 action modify
	set firewall modify MARK_LAN_IN rule 10 modify mark 1		set firewall modify MARK_LAN_IN rule 10 modify mark 1
	set firewall modify MARK_LAN_IN rule 10 source address 192.168.0.51~~/32~~		set firewall modify MARK_LAN_IN rule 10 source address 192.168.0.51 - 192.168.0.54
	set interfaces ethernet eth1 firewall in modify MARK_LAN_IN		set interfaces ethernet eth1 firewall in modify MARK_LAN_IN
	</pre>		</pre>

Hiro: ページの作成:「== このページの概要 == * EdgeOS にて、Firewall でルールに合致したパケットにマークを付与する際の設定例をご紹介します。 * Web...」

2015-11-20T19:56:43Z

ページの作成:「== このページの概要 == * EdgeOS にて、Firewall でルールに合致したパケットにマークを付与する際の設定例をご紹介します。 * Web...」

新規ページ

== このページの概要 ==
* EdgeOS にて、Firewall でルールに合致したパケットにマークを付与する際の設定例をご紹介します。
* Web UI での設定、コマンドでの設定、それぞれご紹介します。

== 前提 ==
* WAN 側ポートは eth0 とします。
* LAN 側ポートは eth1 とします。

== 設定方法 ==
== 設定例 : LAN 内の特定のアドレスからのパケットにマークを付与する場合 ==
=== 設定内容 ===
* LAN (eth1) 内クライアント 192.168.0.51 から来たパケットに対して mark 1 を付与します。
* firewall modify エントリ名は MARK_LAN_IN、ルール番号 10 にて作成します。
* LAN 用ポートである、eth1 に入ってくるパケットに対して処理するため、eth1 の in 方向の firewall として適用します。

=== 設定方法 ===
==== Web UI での設定 ====
( 未作成 )

==== コマンドでの設定 ====
{{設定例＞コマンド＞流れ
| firewall modify エントリ MARK_LAN_IN を作成し、忘れずにインターフェースに適用します。
| <pre>
set firewall modify MARK_LAN_IN rule 10 action modify
set firewall modify MARK_LAN_IN rule 10 modify mark 1
set firewall modify MARK_LAN_IN rule 10 source address 192.168.0.51/32
set interfaces ethernet eth1 firewall in modify MARK_LAN_IN
</pre>
}}

==== 動作確認 ====
* 以下のコマンド (operational モード) にて、動作確認が可能です。
<pre>
milk@router:~$ show firewall modify MARK_LAN_IN statistics
--------------------------------------------------------------------------------

IPv4 Firewall "MARK_LAN_IN"

Active on (eth1,IN)

rule packets bytes action description
---- ------- ----- ------ -----------
10 341 26492 MODIFY
10000 133484 117853889 ACCEPT DEFAULT ACTION
</pre>

==== おまけ ====
* クライアント1 は mark 1、クライアント2 は mark 2 のように、複数のマーク付けを行う場合は、1 firewall modify エントリ内に複数の rule を作成して対応しましょう。
* 各 interface × in/local/out の組合せに対して、設定できる firewall modify エントリは1つです。
*: 上記例の場合、eth 1 in に異なる firewall modify エントリを適用すると、MARK_LAN_IN は外れてしまいます。

== 関連項目 ==
* [[コマンド＞ configure ＞ firewall]]
* [[コマンド＞ configure ＞ interfaces]]
* [[コマンド＞ set (configure)]]



{{設定例＞共通}}

[[Category:設定例]]
[[Category:設定例＞ Firewall]]
[[Category:作成中]]

設定例 ＞ Firewall ＞ modify mark - 版の履歴

2015年11月21日 (土) 06:56にHiroによる

Hiro: /* おまけ */

Hiro: /* 動作確認 */

Hiro: /* おまけ */

Hiro: /* 動作確認 */

Hiro: /* Web UI での設定 */

2015年11月21日 (土) 01:49にHiroによる

Hiro: ページの作成:「== このページの概要 == * EdgeOS にて、Firewall でルールに合致したパケットにマークを付与する際の設定例をご紹介します。 * Web...」

設定例＞ Firewall ＞ modify mark - 版の履歴