パケットフィルタリングの設定を行いたい

質問

ネットワーク関係について素人ですが,下記の件でご教授ください.
パケットフィルタリングの設定を行い,LAN上の他のPCから送信されるPINGに応答しないようにしたいと考えています.
現在調査している中でnetshで行うことができるのではないだろうかと考えています.
どのように設定すれば良いのでしょうか?
宜しくお願い致します.

OS:Windows2000 Pro+SP4

回答No.1

nta · ベストアンサー

Windows2000 Professionalは「ルーティングとリモートアクセス」サービスがありません。（Windows XP Professionalにはあります）。
しかし、パケットフィルタリングはnetshコマンドで設定できます。フィルタリングを設定したい接続の名称が「ローカルエリア接続」であるとすれば、
c:\netsh>
netsh>routing
routing>ip
routing ip>set filter "ローカルエリア接続" input drop
OK
で内向きのすべてのパケットが遮蔽されます。
あとは通過させるパケットをテーブルに追加していくわけですが、この辺はリンクの説明を参考にしてください。ちなみにpingのパケットはicmp ですが、通過させないわけですから、コマンド時に使うことはありません。同様に外向きのパケットも設定します。

参考URL：

http://www.atmarkit.co.jp/fwin2k/win2ktips/120rrassec/120rrassec_01.html

回答No.3

nta

RRASについては確認不足でした。＃２さんありがとうございます。

回答No.2

noname#41381

#1で回答がついていますが、補足として...
Windows2000ProにもRRAS(Routing and Remote Access Service)はありますよ。
netshで設定するIPフィルタリングはまさにRRASの機能です。
ただ、デフォルトでは無効になっているので手動で起動しなくてはいけないのと、
2000Serverのものとは一部内容が異なりGUIで設定出来ない等の制限はあります。