PPPoE（ADSL・FTTH 基本設定 その4）

「PPPoE（ADSL・FTTH 基本設定 その3）」の続きです。引き続き、PPPoE を設定していきます。

ここでは、ファイアウォールの設定を追加します。

　インターネット側からのアクセスに対して無防備にしておくのは、望ましくありません。NAT（PAT）を設定することである程度、ファイアウォールとして機能しますが、不十分です。ここでは、簡単にファイアウォールの設定を行います。
※実際の運用レベルでは、もっと詳細な、フィルタリングの設定が必要になってきます。

Router_Aの設定（続き）

●ファイアウォールの設定

まずは、不正なアドレスによるアクセスを拒否します。IPスプーフィング対策を施します。

種類アドレス範囲
自身のネットワーク0.0.0.0/8
プライベートアドレス10.0.0.0/8
72.16.0.0/12
192.168.0.0/16
ループバックアドレス127.0.0.0/8
リンクローカルアドレス169.254.0.0/16
TEST-NET
（文献に例として載せる場合に使用するアドレス）		192.0.2.0/24
マルチキャストアドレス
（クラスD）		224.0.0.0/4
クラスEアドレス240.0.0.0/4

●ACLによるIPスプーフィング対策

Router_A(config)#access-list 100 deny ip 0.0.0.0 0.255.255.255 any
Router_A(config)#access-list 100 deny ip 10.0.0.0 0.255.255.255 any
Router_A(config)#access-list 100 deny ip 127.0.0.0 0.255.255.255 any
Router_A(config)#access-list 100