RTX1100のセキュリティー設定について

質問

RTX1100の設定なんですが、
たとえば、
Telnetは192.168.200.123しか通してないはずなのですが、
192.168.200.76にTELNETが出来てしまいます。
どなたかご教授願えませんか？今晩設置なんで少々焦っています。

ip lan1 address 192.168.200.1/24
ip lan1 secure filter in 2 3 4 1 dynamic 25 26 30 31
ip lan1 secure filter out dynamic 2 3 6 4 5 25
ip lan2 address 192.168.100.8/24
ip filter 1 reject * * * * *
ip filter 2 pass * * icmp * *
ip filter 3 reject * 192.168.200.123 established * telnet,www,ftpdata-21,smtp
ip filter 4 pass * 192.168.200.123 tcp,udp * telnet,www,ftpdata-21,smtp
ip filter 105 pass * * tcp 22 22
ip filter dynamic 2 * * telnet
ip filter dynamic 3 * * www
ip filter dynamic 4 * * tcp
ip filter dynamic 5 * * udp
ip filter dynamic 6 * * ftp
ip filter dynamic 25 * * filter 105
ip filter dynamic 26 * 192.168.200.123 ftp
ip filter dynamic 30 * 192.168.200.123 tcp
ip filter dynamic 31 * 192.168.200.123 udp

回答No.1

maesen · ベストアンサー

＞Telnetは192.168.200.123しか通してないはずなのですが、
＞192.168.200.76にTELNETが出来てしまいます。
＞どなたかご教授願えませんか？今晩設置なんで少々焦っています。

回答しますが、たぶんもう遅いですね。

＞ip lan2 address 192.168.100.8/24

こちら側のネットワークから来るパケットをフィルタしたいと想像しますが合っていますか？
192.168.100.0/24 ⇒ 192.168.200.0/24

そうでしたら、
LANインターフェースのフィルタが掛かる位置を勘違いしているように思います。
具体的にはinとoutを逆に考えているように思います。

下記Webサイトの「ローカルルータの内部機能の位置関係(Rev.4系) 」をよく見て頂ければわかると思います。

http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/apply-filter-to-interface.html

既に実施しているかもしれませんが、パケットフィルタのログはデフォルトでは取られないのでログのレベルを上げるとトラブルシューティングの手助けになると思います。
（運用時には元に戻すのを忘れずに）

お礼

返信は遅くなりまして申し訳ありません。
あれから手付かずでした。
参考にさせていただきます。ありがとうございました。