📝

Alied TelesisのL3スイッチでVLANパケットフィルタを設定する

2024/08/01に公開

目的

Alied TelesisのL3 Switchであるx510-28GTXを購入し、自宅で運用しているが、VLANとパケットフィルターの設定が必要だったので、その手順をまとめる。

ハードウェアアクセスリストはエントリーを1つしか持つことができない。そのため、暗黙のdenyは存在しない。
よって、access-list hardware(list)を作成し、その中に複数のエントリーを追加する。
公式マニュアルにはシーケンス番号を利用した設定とある。
公式マニュアルの該当ページ

awplus(config)# access-list hardware listname

# 192.168.100.0/24に所属するホストから192.16.0.0/24へのIPパケットを破棄
awplus(config-ip-hw-acl)# deny ip 192.168.100.0/24 192.16.0.0/24

詳細なコマンドについては公式リファレンスを参照してください。

VLANアクセスマップを使用して、フィルタリングに使用するハードウェアアクセスリストを指定する。

# deny-ruleという名前のアクセスマップを作成し、アクセスリストlistnameを適応
awplus(config)# vlan access-map deny-rule
awplus(config-vlan-access-map)# match access-group listname

#vlan48にVLANアクセスマップdeny-ruleを適応する
awplus(config)# vlan filter deny-rule vlan-list 48 input

#VLANアクセスマップの情報を表示
awplus# show vlan access-map
#VLANインターフェースに適応したVLANアクセスマップdeny-ruleの情報を表示する
awplus# show vlan filter deny-rule

適宜、pingコマンドを使用してパケットフィルターが正常に動作しているか確認する。