ルートフィルタのポイント

ルートフィルタの2つのポイント

ルートフィルタを考えるときのポイントは次の2つです。

フィルタするルート情報の指定
フィルタを適用するタイミング

まず、フィルタするルート情報をきちんと指定しなければいけません。許可するべきルート情報あるいは、拒否するべきルート情報を決めます。そして、そのフィルタを適用するタイミングを決めます。このときに、ルーティングプロセスの動作をしっかりと意識しておきましょう。

以降で、この2つのポイントについて詳しく見ていきます。

フィルタするルート情報の指定

ルート情報に含まれるどのような情報に基づいて許可するか、それとも拒否するかを決定します。フィルタするルート情報の指定で最もよく利用するのが、ネットワークアドレス/サブネットマスクです。ルート情報のネットワークアドレス/サブネットマスクを指定して、許可するか拒否するかを決めるために主に次の3通りの設定を行います。

ディストリビュートリスト(distribute-list)
プレフィクスリスト(prefix-list)
ルートマップ(route-map)

ルート情報のネットワークアドレス/サブネットマスクの情報以外を見てフィルタをかけることも可能です。

ディストリビュートリスト(distribute-list)

ディストリビュートリストは、標準ACLによってルート情報のネットワークアドレスを指定して、許可(permit)または拒否(deny)するかを決定します。ネットワークアドレスしかみられないことに注意してください。

ACLはパケットフィルタリングで利用するときには、IPパケットのヘッダの情報を指定するために使います。それが、ディストリビュートリストとしてルートフィルタに利用するときには、ルート情報のネットワークアドレスを指定するために利用します。ACLは用途によって、その意味がまったく違ってくることに注意してください。

ディストリビュートリストによるルートフィルタの詳細は以下の記事をご覧ください。

ネットワークのおべんきょしませんか？

ディストリビュートリストによるルートフィルタの設定

https://www.n-study.com/advanced-iprouting/distribute-list-configuration

ディストリビュートリストでルートフィルタを行う手順は2つです。標準ACLでpermitまたはdenyするルート情報のネットワークアドレスを指定します。そして、インタフェースまたは再配送時にフィルタを適用します。ディストリビュートリストの設定について詳しく解説します。

プレフィクスリスト(prefix-list)

プレフィクスリストは、ルート情報のネットワークアドレス/サブネットマスクを指定して、許可(permit)または拒否(deny)します。プレフィクスリストの設定で、ネットワークアドレスのビットパターンとサブネットマスクの範囲を決めることができます。

プレフィクスリストによるルートフィルタの詳細は、以下の記事をご覧ください。

ネットワークのおべんきょしませんか？

プレフィクスリスト(prefix-list)によるルートフィルタの設定

https://www.n-study.com/advanced-iprouting/prefix-list-configuration

プレフィクスリストで、ルート情報のネットワークアドレス/サブネットマスクをみて、permit/denyするルート情報を決められます。プレフィクスリストの考え方と設定コマンドについて解説します。

ルートマップ(route-map)

ルートマップを利用すると、ルート情報のネットワークアドレス/サブネットマスクだけではなく、それ以外の情報に基づいて許可(permit)または拒否(deny)します。また、許可したルート情報のメトリックの値を変更するなどもできます。

ルートマップでネットワークアドレス/サブネットマスクを見るときには、標準ACLまたはプレフィクスリストを関連づけます。

ルートマップについて、以下の記事で詳しく解説しています。

ネットワークのおべんきょしませんか？

Ciscoルートマップ(route-map)の概要～何をどう処理するか～

https://www.n-study.com/advanced-iprouting/route-map-overview

ルートマップ(route-map)とは、処理の対象と処理の内容をまとめているリストです。ルートマップによって、IPパケットの転送やルート情報の送受信のさまざまな制御が可能です。ルートマップの概要について解説します。

フィルタを適用するタイミング

フィルタするルート情報を決めたら、そのフィルタを適用するタイミングを考えます。以下、主なフィルタを適用するタイミングです。

インタフェースでルート情報を送受信するとき
ルーティングプロセス間で再配送するとき
BGPネイバー間でルート情報を送受信するとき

BGPを除いて、ルーティングプロトコルを設定するときには、最終的にはインタフェースで有効化します。ルーティングプロセスとインタフェースが関連付けられて、インタフェースからルート情報を送受信できるようになります。そのときにフィルタを適用することができます。

また、複数のルーティングプロセス間で再配送するときにフィルタを適用することも可能です。

BGPネイバー間でルート情報を送受信するタイミングのルートフィルタについて、以下の記事で詳しく解説しています。

ネットワークのおべんきょしませんか？

BGPルートフィルタの種類

https://www.n-study.com/bgp-detail/bgp-route-filter-overview

BGPで特定のネイバーとルート情報を送受信する際にフィルタをかけられます。BGPでのルートフィルタでは、「どうやってルート情報を特定するか」が重要です。

OSPFでのルートフィルタの制限

OSPFを利用している場合、ルートフィルタの制限があります。それは、フィルタを適用するタイミングとしてインタフェースから送信するときの設定は機能しません。

設定自体はできてしまいますが、機能しません。

OSPFはリンクステート型ルーティングプロトコルです。OSPFでインタフェースから送受信される情報は、単純なネットワークアドレス/サブネットマスクになっているとは限りません。そのため、フィルタするルートの指定に引っかかりません。なお、OSPFと他のルーティングプロセス間で再配送するときのフィルタは有効です。

OSPFのルートフィルタについて、以下の記事で詳しく解説しています。

ネットワークのおべんきょしませんか？