みんなの「教えて(疑問・質問)」にみんなで「答える」Q&Aコミュニティ

こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

締切り済みの質問

F660AのIPフィルタ設定

IPカメラを NAS(synology)経由で外から見られるようにしましたが、IPフィルタ設定がうまくいきません。

NURO光で付属のONUはF660Aです。
ネットワーク接続状況は

⬅︎WAN側--ONU(192.168.1.1)--有線--(1)(2)へ
--(1)無線ルーターブリッジモードwg300hp(192.168.1.2)--2.4ghzWIFI--IPカメラ(192.168.1.3)
--(2) NAS(192.168.1.4)

安い中華IPカメラなので、勝手にWAN側に変な情報を出さないようにしたいと思い、以下の設定をしました。

・無線ルーターの無線のmacアドレスフィルタでIPカメラのみ許可(Macアドレス偽装対策)
・ONUのDHCP固定アドレス割当でMacアドレスとIPアドレスを固定
・IPフィルタで192.168.1.3の通信を拒否(設定詳細後述)

上記を設定し、iphoneからONUに無線接続した状態でping送信したところ普通に応答がありました。

IPフィルタ設定は
有効にする→チェック
プロトコル→ANY
送信元アドレス(開始・終了)→192.168.1.3
着信インターフェイス→LAN
発信インターフェイス→omci-dhcp
モード→拒否

着信・発信はこの設定で上りデータフローとのことなのでこうしてあります。
https://www.nuro.jp/pdf/device/manual_ZXHNF660A.pdf

着信・発信を逆にしたり、宛先IPに無線ルーターを指定したり(この場合 NASにも届かなくなりますが)、プロトコルをTCP/UDPにして試してもやはりpingは応答有り。
簡易的に確認するために、送信元IPを無線ルーターにしてブラウザからルーター設定画面にアクセスできるか試してみたところ普通に表示されました。

設定でどこか間違っておりますでしょうか。
ご教授のほどお願いいたします。

※OKWAVEより補足:「So-netの各種設定」についての質問です。

投稿日時 - 2019-01-30 20:45:00

QNo.9583024

困ってます

このQ&Aは役に立ちましたか?

1人が「このQ&Aが役に立った」と投票しています

回答(1)

ANo.1

こんばんは

発信インターフェイスが
「omci-dhcp」となっていますが
「WAN」とすれば良いと思います。

インターネット側からのアクセスはWANインターフェイス経由です。
omci-dhcpは通信会社の管理機能用インターフェイスだと思います。

投稿日時 - 2019-02-06 23:15:54

あなたにオススメの質問