yamahaルーターでポートフォワーディング設定

###静的IPマスカレード設定 フォワーディング先のIP 192.168.0.10 ポート番号 5432
nat descriptor masquerade static <静的IPマスカレードエントリの識別番号> <フォワーディング対象のIPアドレス> <プロトコル> <ポート番号>

nat descriptor masquerade static 1 10 192.168.0.10 tcp 5432

###フィルタリング
####フィルター設定
ip filter <フィルタの番号> <送信元IP> <宛先IP> <プロトコル> <送信元ポート> <宛先ポート>

ip filter 10 pass * * * * *
ip filter 100 pass 許可IPアドレス * tcp * 5432
ip filter 101 reject * * tcp * 5432

フィルターの有効化

PPPoE接続を利用しているので、ppインターフェイスにフィルターを有効化する
※ デフォルト：フィルター設定をしていない場合はすべての通信を許可している

• ルール
• フィルターを有効化された場合には暗黙のdenyが存在するので注意が必要
• フィルターは割り当てられた順番で適応される ※フィルターの順番でかわってくるので注意

以下の準備で設定、特定IPからの5432を許可し、他のIPからの5432は拒否、その後すべての通信許可設定。

ip pp secure filter in 100 101 10

※ PPインターフェイスで静的IPマスカレードを設定済みであること

ip pp nat descriptor 1

この設定状態で、許可IPアドレスホストから5432ポートへの接続を確認し、他のIPからはアクセスできないことを確認できました。