学習状態はこのブラウザ内にのみ保存されます
Packet Filtering — Packet Filtering
concept Network ネットワーク層〜トランスポート層 レベル: advanced
この概念が存在する機器の模型です。周りのマーカーは関係する概念 — クリックで移動
構造ビュー（Zoom の階層 §9.2）
用語カード
パケットのヘッダを見て通過/破棄を判断する技術の総称。ACLやファイアウォールの土台。
パケットフィルタリングは、パケットのヘッダ情報（IPアドレス、ポート、プロトコルなど）を見て、通過させるか捨てるかを判断する技術の総称です。
実装はACL（ルーター）、ファイアウォール、OSのフィルタなど多様ですが、概念は共通です。判断方式には、そのパケット単体だけで決めるステートレスと、通信の流れ（セッション）を覚えて判断するステートフルがあります。
| 正式名称 | Packet Filtering |
|---|---|
| 種別 | concept |
| レイヤ | ネットワーク層〜トランスポート層 |
| 何をする | 経路上のチェックポイントで、規則に合わないパケットを落とす。 |
| なぜ必要 | 不要・危険な通信を、目的地に届く前に止めるため。 |
| どこに存在する | ルーター、ファイアウォール、サーバーOS内部など、パケットが通るあらゆる場所に実装され得る。 |
| 前提知識 | IP Address |
次に理解すべき概念
通信・利用の例
- ルーターのACL、Linux の nftables、Windows Defender Firewall
よくある誤解
- フィルタは「悪いものを止める」だけでなく、戻りの通信を通すための状態管理も含む技術
このノードへの疑問
What — これは何?
Where — どこに存在する?
Implementation — 実装では?
情報の根拠（Sources）
- RFC 1812 — Requirements for IP Version 4 Routers — IETF（rfc）
事実の根拠は公式文書・RFC を正とし、このサイトの説明・図は独自の教材表現です（§6.8）。
依存・参照関係
Depends On（これに依存している）
なし
Used By（これに依存しているもの）
- Firewall — 境界で通信を検査し、許可されたものだけを通す仕組み。ステートフルな制御が中核。
- ACL — パケットの通過可否を決めるルールの一覧（Policy）。インターフェースに適用されて初めて効く。
References（参照している定義・対象）
- ACL — パケットの通過可否を決めるルールの一覧（Policy）。インターフェースに適用されて初めて効く。
- Firewall — 境界で通信を検査し、許可されたものだけを通す仕組み。ステートフルな制御が中核。
Referenced By（参照されている）
Runtime（実通信での登場場面）
- ブラウザでWebサイトを開くと何が起きる？
ステップ: ACLで転送可否を判断する
Implementation（ベンダー・OS 実装）
- Yamaha / RTX Series Firmwareファミリー共通仕様
ip filter <ID> pass|reject <条件>
router-filter ・ definition