学習状態はこのブラウザ内にのみ保存されます
What — これは何?
パケットフィルタリングとは?
Packet Filtering: パケットのヘッダを見て通過/破棄を判断する技術の総称。ACLやファイアウォールの土台。
パケットフィルタリングは、「関所で荷札を見て通す/止める」技術の総称です。判断に使うのは主にヘッダ情報です。
- 送信元/宛先IPアドレス
- プロトコル(TCP/UDP/ICMP)
- 送信元/宛先ポート番号
ACLはこの考え方をルール列として実装したもので、ファイアウォールはこれに状態管理やログなどを加えた装置・ソフトウェアです。「概念が Packet Filtering、実装が ACL や Firewall」という階層で捉えると整理できます。
次の疑問・概念へ
情報の根拠(Sources)
- RFC 1812 — Requirements for IP Version 4 Routers — IETF(rfc)
事実の根拠は公式文書・RFC を正とし、このサイトの説明・図は独自の教材表現です(§6.8)。