#
# インターネットと社内LAN (複数LAN) へ通信できる端末を制限 : ルーター コマンド設定例
#

#
# ルーター 設定例
#

# 経路設定
ip route default gateway pp 1

# IPフィルターの設定
ip filter source-route on
ip filter directed-broadcast on

# ポート分離機能の設定
lan type lan1 port-based-option=split-into-1234567:8

# LANインターフェースの設定
ip lan1 address 172.16.1.254/24
ip lan2 address 172.16.10.1/24
ip lan2 secure filter in 9101
ip lan2 secure filter out 9001

# WANインターフェース（ISP）の設定
pp select 1
 pp always-on on
 pppoe use lan3
 pp auth accept chap pap
 pp auth myname [ISPに接続するID] [ISPに接続するパスワード]
 ppp lcp mru on 1454
 ppp ipcp ipaddress on
 ppp ccp type none
 ip pp mtu 1454
 ip pp secure filter in 1020 1030 2000
 ip pp secure filter out 1010 1011 1012 1013 1014 1015 4001 dynamic 100 101 102 103 104 105 106
 ip pp nat descriptor 1
pp enable 1

# NATの設定
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 172.16.1.150

# フィルターの設定
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 172.16.1.0/24 *
ip filter 1030 pass * 172.16.1.150 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 4001 pass 172.16.1.150 *
ip filter 9001 pass 172.16.1.1-172.16.1.100 172.16.10.0/24
ip filter 9101 pass 172.16.10.0/24 172.16.1.1-172.16.1.100
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * tcp
ip filter dynamic 106 * * udp

# DHCPの設定
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 172.16.1.1-172.16.1.100/24

# DNSの設定
dns server [DNSサーバーのアドレス]