MACアドレスフィルタリング

本機能の対応機種は、RTX5000RTX3500RTX1210RTX1200RTX1100(Open in new windowRev.8.03.24以降)、RTX1500(Open in new windowRev.8.03.24以降)、RTX810RT107e(Open in new windowRev.8.03.42以降)、NVR700WNVR510NVR500FWX120SRT100です。

従来のIPアドレスをキーとしたフィルタリングに加え、MACアドレスをキーとするフィルタリングが可能になりました。 LAN装置固有のMACアドレスでフィルタリングすることにより、厳格な端末管理が可能になります。また、登録していないMACアドレスからの通信を発見すると管理者にメールを送る機能を搭載しており不正に接続された端末の存在を監視できます。(※ブリッジ動作はできません)
*RT107eにはバックアップメール通知機能は搭載しておりません。

図 MACアドレスフィルタリング

LAN装置固有のMACアドレスでフィルタリングをし、厳格な端末管理が可能

本機能の対応機種のうち、設定例を掲載している機種は、以下のとおりです。

機種 掲載内容 備考

RTX5000 RTX3500 RTX1210 RTX1200 RTX1100 RTX1500 RTX810 RT107e NVR700W NVR510 NVR500 FWX120 SRT100

コマンド設定例

イーサネットフィルタ
の設定

ethernet filter 1 pass-nolog (接続を許可する端末1のMACアドレス) *:*:*:*:*:*
ethernet filter 2 pass-nolog (接続を許可する端末2のMACアドレス) *:*:*:*:*:*
ethernet filter 100 reject-log *:*:*:*:*:* *:*:*:*:*:*

LANポートの
IPアドレス設定

ip lan1 address 192.168.100.1/24

イーサネットフィルタ
の適用

ethernet lan1 filter in 1 2 100

DHCPの設定

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24

メール通知機能
の設定

mail server smtp 1 (メールサーバーのアドレス)
mail template 1 1 From:(送信元メールアドレス) To:(送信先メールアドレス) Subject:(サブジェクト名)
mail notify 1 1 trigger filter ethernet lan1 in

【ご注意】

本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

ページトップへ戻るReturn to Top