法人向け無線LANアクセスポイントのSTAセパレーター、SSIDセパレーターとは何か(バッファロー)

pass * * icmp がないと返ってこない。

ip filter 200030 pass * * icmp

tunnel select 1
tunnel encapsulation map-e
ip tunnel mtu 1460
ip tunnel secure filter in 200030 200039
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200098 200099
ip tunnel nat descriptor 1000
tunnel enable 1

な感じ。
参考 http://blog.livedoor.jp/lucy9000/archives/65639587.html

RTX で LAN1 と LAN2 を遮断する

ip lan1 address 192.168.120.1/24
ip lan1 secure filter in 10 99
ip lan3 address 192.168.220.1/24
ip lan3 secure filter in 11 99

ip filter 10 reject * 192.168.220.0/24 * * *
ip filter 11 reject * 192.168.120.0/24 * * *
ip filter 99 pass * * * * *

参考　https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1453178039