ファイアウォールルールの名前を入力します。

必須項目です。

ファイアウォールルールでフィルタリングする送信元を入力します。

共有回線をご利用の場合、インターネットへの疎通には下記ルール設定が必要になります。

・インターネットへ通信するルールを設定する場合は、ソースIPアドレスの値に「デフォルトのトランジットIPアドレス」又は「NATのトランジットIPアドレス」と「送信元のサーバーのローカルIPアドレス」を設定する必要があります。
※「NATのトランジットIPアドレス」を設定した場合はNATで設定されている「グローバルIPアドレス」でインターネットに接続を行います。
・インターネットからのアクセスを許可する場合は、ソースIPアドレスの値に「インターネットからアクセスを許可するIPアドレス」を設定する必要があります。

グループオブジェクトタブにて作成された送信元におけるグループを選択します。

ファイアウォールルールでフィルタリングする送信先を入力します。

共有回線をご利用の場合、インターネットからのアクセスを許可する場合はターゲットIPアドレスの値に「NATのトランジットIPアドレス」と「インターネットからの接続先となる仮想マシン又はロードバランサのIPアドレス」を設定する必要があります。

グループオブジェクトタブにて作成された送信先におけるグループを選択します。

ファイアウォールルールでフィルタリングするプロトコルを選択します。

必須項目です。

ファイアウォールルールでフィルタリングするポートを入力します。

カンマ区切りで複数登録することが可能です。

グループオブジェクトタブにて作成されたグループを選択します。

ファイアウォールルールのアクション(ALLOW/DROP/REJECT)を選択します。

DROPとREJECTの違いは、DROPはパケットを破棄し、REJECTは送信元に拒否の通知を行います。

必須項目です。

ファイアウォールルールのステータス(有効/無効)を選択します。

共有回線を利用してインターネットへ通信を行う際に、ローカルIPアドレスが通過するためのIPアドレスを表示します。

疎通先と通信を行う際に、ローカルIPアドレスが通過するためのIPアドレスを表示します。

IPsecVPNを設定している場合にトランジットIPアドレスが表示されます。

グローバルIPアドレスを利用してインターネットへ通信を行う際に必要なローカルIPアドレスとNATのトランジットIPアドレスを表示します。

NATを設定している場合にNATのトランジットIPアドレスと設定したローカルIPアドレスが表示されます。