学習状態はこのブラウザ内にのみ保存されます
Where — どこに存在する?
フィルタリングは経路のどこで行われる？
Packet Filtering: パケットのヘッダを見て通過/破棄を判断する技術の総称。ACLやファイアウォールの土台。
フィルタは「パケットが必ず通る場所」に置くのが原則です。代表的な場所は次の通りです。
- ネットワークの境界（ルーターのWAN側/LAN側インターフェース）
- サーバーの入口（ホスト型ファイアウォール、OS内部）
- クラウドの仮想ネットワーク（セキュリティグループ等）
Webサイトを開く流れでは、まず自宅/社内ルーターのACL、次にサーバー側のファイアウォールという具合に、複数の関所を通過します。どこか1つでも拒否されれば通信は止まります。