08/08/23 15:35:20 FXUzetGa
>>75 ＞「192.168.12.0/24がWAN側からアクセスする」って状況が分からん。
おっしゃるようにｲﾝﾀｰﾈｯﾄを介した誰かの不正接続を、正規VPNとしてLAN内とみなしそうで怖いのです。
LAN側のアドレスを192.168.x.0/24に変えて何度か試すと、
WAN側からプライベート宛は、エラーでフィルタ自体が登録できませんが、
WAN側から発信元プライベートを禁止は登録できる時があり、
登録すると、今度はｲﾝﾀｰﾈｯﾄ接続ができなくなります。
自分のルータのWAN側IPはグローバルIPのはずなのに、WAN側から自プライベートアドレスが発信元のﾊﾟｹｯﾄを禁止すると、
なぜｲﾝﾀｰﾈｯﾄができなくなるのかわかりません。
４RVのWAN側はダイナミック・ポートコントロールや、DDNS、リモートアクセス機能のために
LAN側のプライベートアドレスにプロバイダ配布のグローバルIPを毎回結びつけるような仕様なのかと思いまして。