next up previous contents
Next: 6.4.4 不正なIPオプションを持ったパケット Up: 6.4 フィルタリングルール Previous: 6.4.2 private address と

6.4.3 内部に通してはいけないパケット

その他の内側に通してはいけないパケットがあります。 リザーブド、DHCPの自動設定用、テスト用、クラスD,E など宛は 落します。

block in quick on out0 from any to 0.0.0.0/8
block in quick on out0 from any to 169.254.0.0/16
block in quick on out0 from any to 192.0.2.0/24
block in quick on out0 from any to 224.0.0.0/4
block in quick on out0 from any to 240.0.0.0/4

詳しくは draft-manning-dsua-03.txt を見て下さい。

但し、最後から2つめの 224.0.0.0/4 はマルチキャストですので、 マルチキャストを使う場合には落さないで下さい。



Noriyo Kanayama