自宅サーバー用CTUの設定例（SPI未使用時編集版）

フレッツ光プレミアムファミリータイプに使用しているNTT加入者網終端装置(CTU)のファイアウォール設定の内容を紹介します。 ファイアウォール簡単設定の「高」と「中」と「低」では、WAN側（外部）から1023番以下のポート番号を利用する通信の要求があった場合は、 しゃ断されますので、自宅サーバーを公開できません。また、「制限なし」と設定する訳にはいけませんので、 ファイアウォール詳細設定を行います。この頁では、自宅サーバー用途の設定内容を示します。

NTT西日本IPカスタマサポートより下記のご回答を頂いておりますので、これを前提に設定を行います。

○FIREWALL詳細設定でICMPプロトコルの拒否設定していても、PINGに応答する。

フィルタリング設定はCTUを通過するパケットに対して適用される。グローバルIPアドレスはCTUのWAN側についており、そのアドレスへのpingはCTUを通過しないためフィルタリングされない。

○SPI機能OFF時のLAN内からのアクセス出来ない。

SPI機能OFF時にFIREWALL機能が設定されていると、インターネット側からの帰りパケットに対してFIREWALLを通過させる設定が必要。

○SPI機能ON時はFIREWALL機能とは無関係にLAN内を起点とする応答パケットを全て通過させると解釈しても良いか。

基本的にはそのように動く。

○SPI機能OFF時フィルタリング設定を何も書いてない場合の挙動は？

FIREWALL設定(詳細設定)は、設定画面上は表記されていないが、初期設定で「WAN-LAN方向は全て遮断」「LAN-WAN方向は全て通過」である。