質問

インターネット（WAN）側からの ICMP パケットを拒否するには、どのように設定すればよいですか。

回答

フィルター機能を使用して、WAN 側インターフェース宛ての ICMP パケットを破棄するルールを設定します。

GUI で設定する

1. GUI にログインし、[詳細設定・制御] - [フィルター設定] を開きます。
2. [+新規追加] をクリックします。
3. 以下のように設定して保存します。（例では ecm0 を設定しています。） 
   
   
4. サイドバーから [設定ファイル] を開きます。
5. [現在の設定をデバイスに保存] をクリックし、設定を保存します。

ℹ️ 補足： ecm0 は設定例です。ご利用の環境に応じて対象の WAN インターフェースを指定してください。

CLI（amsh）で設定する

1. CLI にログインし、設定モードへ移行します。

   admin@amnimo:~$ amsh
   amnimo$ enable
   Password:
   amnimo# configure
   amnimo(cfg)#

2. フィルターを設定します。

   amnimo(cfg)# filter input 130
   amnimo(cfg-fin-130)# match in-interface ecm0
   amnimo(cfg-fin-130)# match protocol icmp
   amnimo(cfg-fin-130)# policy drop
   amnimo(cfg-fin-130)# enable
   amnimo(cfg-fin-130)# exit

3. 設定を保存します。

   amnimo# config file save
   startup-config file already exists. Do you want to overwrite? (y/N): y