YAMAHA RTX1100の設定

質問

YAMAHA RTX1100のルーティング・フィルタ設定についてご教授ください。
YAMAHAのRTX1100を使用して2つのセグメントのネットワークを構成しています。
ネットやマニュアルを参考に設定しているつもりなのですがうまくいかず困り果っております。
非常に初歩的な内容で恐縮ですし、質問の仕方もおかしいのかもしれませんが
お知恵を拝借できれば大変ありがたいです。

現在 LAN1側に 192.168.100.1/24
LAN3側に 192.168.200.1/24
とIPを振りLAN2をPPPOE接続として使っております。
そこで LAN3の192.168.200.10にサーバーを置きLAN1にあるクライアントPCからアクセスできるようにして
なおかつLAN3の192.168.200.0/24にあるクライアントPCからはLAN1の192.168.100.0/24へは
アクセスできないようにルーティングとフィルタの設定を行いたいのですがどのように設定を行えばよろしいでしょうか？

回答No.1

maesen

基本的なことはこの辺を参考にして下さい。

http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/index.html

PPPoE側（インターネット側）のルーティングに関する情報がないのでここは割愛します。
LAN1とLAN3はともに直接接続しているサブネットしかないのでルーティングの設定は不要です。

フィルタですが、

＞そこで LAN3の192.168.200.10にサーバーを置きLAN1にあるクライアントPCからアクセスできるようにして

フィルタを設定しなければ既定でこの通信は可能。

＞なおかつLAN3の192.168.200.0/24にあるクライアントPCからはLAN1の192.168.100.0/24へは

クライアントのIPアドレスが不定ならば、サーバを通過させてそれ以外を遮断するようにすればいいかと。
その部分のフィルタを参考に記載します。

ip filter 1000 pass 192.168.200.10 192.168.100.0/24
ip filter 1001 reject 192.168.200.0/24 192.168.100.0/24
ip filter 9999 pass * *
ip lan1 secure filter out 1000 1001 9999