バッファロの BS-G3024MR の設定を研究する。
今回は VLAN2 からインターネット接続禁止の設定を行う。
条件の設定
インターネット接続（ポート 80）の通信を遮断する設定を行う。
（手順）
1. [詳細設定] - [ハードウェア IP フィルタ] - [条件リスト設定] をクリックする。
（説明）
送信元は VLAN2 なので 192.168.2.0/24 となる。送信先 IP は特定の宛先でないため ANY とすること。インターネット接続のポートは 80 であり、これを送信先に設定する。送信元に設定すると設定が反映されないので注意すること。この設定を「破棄」とすれば、この通信は全てブロックされる。また、この画面の一つ前に条件名を設定する箇所があり、今回は DENY_NET としている。
ポートに適用
上記で作成した条件を BS-G3024MR のポートに適用する。
（手順）
1. [詳細設定] - [ハードウェア IP フィルタ] - [ポート適用] をクリックする。
まとめ
これで VLAN2 からインターネット接続が禁止された。VLAN1, 3 からインターネット接続は可能である。