ファイアウォール機能 環境設定ガイド

5.3.4 アクセス制御ポリシー作成上の留意事項

アクセス制御ポリシーを作成する場合の留意事項について説明します。

• 自インタフェースとのフィルタ条件を設定する場合、事前に自インタフェースのIPアドレスを表現するIPアドレスリソースを設定してください。

  

  IPv6アドレスの場合も同様です。

• IPv6パケットに対するアクセス制御条件は、以下の条件を満たす必要があります。

  • 送信元IPと送信先IPは同一のIPバージョンである必要があります。

  • アクセス制御を適用するIPパケットの入力インタフェースと出力インタフェースは、IPv6インタフェースとして構成されている必要があります（IPv4・IPv6デュアルスタックとして構成されていても構いません）。

  • 送信元IP、又は送信先IPのIPバージョンが特定できない場合（指定されていない場合など）、指定されているもう一方のIPバージョンとして認識されます。

    たとえば、送信元IPがIPv6でかつ、送信先IPが指定されていない場合、送信先IPはIPv6として認識されます。