[linux-users:75779] Re: 接続の制限について

[Nomoto Hirokazu <nomoto_hirokazu _at_ xxxxxxxxxxxxxxxxxxxxxxx>]

野本です。
> 初めまして。
> 伊藤と申します。
> 
> 現在、アクセスの制限について悩んでいます。
> 
> 自社のLANからGWサーバを通して外部に制限なくアクセスできます。
> これを、例えば、hoge.comというドメインに対してアクセスできなくしたり、
> 特定のIPアドレスに対してアクセスできなくしたり、というアクセスの制限
> をしたいと思っています。
> 
> 最低限、そのサイトへのHTTPアクセスができなければいいと思っています。
> LANから外部へは1.5MBの専用線を使用しています。
> ルーター：YAMAHA RT140p
> GW：Vine Linux2.0 (ipchainsを使用）
> どちらも、特に特別な設定はしていません。
> 
> もしルーターで出来るのなら、こちらのMLへの投稿は適切ではないと思いますが、
> どちらで制御したらよいのかも分からなく、ルーターに関するMLなども分からな
> かったので、こちらに投稿しました。
> 
> なにかいい方法をご存じでしたら教えていただきたいと思っています。
> よろしくお願いいたします。
>
まずは、ルータ付属のマニュアルを読みましょう。
取扱説明書、コマンドリファレンス、設定例集があるはずです。
これで、ルータについてはたぶん判ると思うけど。

で、ちょっと見たところでは
ip filter の設定は 100 件できるようです。
また、設定がないと基本的に reject のように読めます。
# MN128-SOHO とは逆ですね。
この設定の件数で足らない場合 GW にまかせるのがいいと思います。

> _________________________________________________________________________
> Get Your Private, Free E-mail from MSN Hotmail at http://www.hotmail.com.
> 
> Share information about yourself, create your own public profile at 
> http://profiles.msn.com.
> 
> 
野本浩一 / nomoto_hirokazu _at_ bud-international.co.jp