やりたいこと

PINGをデフォルトゲートウェイに飛ばして、Echo Replyをフィルタしないようにしたい。

経緯

これをどうにかしたかった。

keep aliveをpingでやってるので、フィルタが邪魔して「経路死んだ」って勘違いしてるRTX830ちゃんかわいい。（かわいくない）

NW構成

PR-500KIのLANインタフェースは192.168.1.1
RTX830のWANインタフェースはDHCP固定割り当てで192.168.1.10
ルーティングは静的ルートをPR-500KI側に設定して、RTX830側にあるPCからはインターネットにつながるようになっている。

原因の特定（いろいろすっ飛ばし　眠いので許して）

syslog notice on
でSyslogを有効にして、パケットフィルタで何がドロップされているかを確認

2018/06/18 23:49:10: LAN2 Rejected at IN(101100) filter: ICMP 192.168.1.1 > 192.168.1.10 : echo reply
2018/06/18 23:50:11: LAN2 Rejected at IN(101100) filter: UDP 192.168.1.1:5060 > 192.168.100.3:5060

SIPもついでにポート開けておく

ルールの追加

ip filter 101100 pass * 192.168.1.0/24 * * *
ip filter 101101 pass * * udp * 5060

で、こんな感じに設定する

ip lan2 secure filter in 101100 101101 既存ルール(おすすめ設定で入った奴ら)

最後に
syslog notice off
して、ログを出さないようにしておく。（気持ちの問題）

ステータスランプが消えた。
我が家のNW環境は平和を取り戻した。

次書くときは、たぶんWANが死んだときにサブ回線に経路切り替えするネタ。