ステートフルインスペクションは何を見て、戻りトラフィックである事を判断する？

テクノロジーカテゴリーの変更を依頼記事元:

community.cisco.com

1 userがブックマークコメント

記事へのコメント1件

注目コメント
新着コメント

lycolia ルーターの戻り通信で用いられるステート古インスペクションに関する話（FWで塞いでるポートを戻りだけ開けておくこと）

2024/01/16 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fcommunity.cisco.com%2Ft5%2F%25E3%2583%2595%25E3%2582%25A1%25E3%2582%25A4%25E3%2582%25A2%25E3%2582%25A6%25E3%2582%25A9%25E3%2583%25BC%25E3%2583%25AB%2F%25E3%2582%25B9%25E3%2583%2586%25E3%2583%25BC%25E3%2583%2588%25E3%2583%2595%25E3%2583%25AB%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B9%25E3%2583%259A%25E3%2582%25AF%25E3%2582%25B7%25E3%2583%25A7%25E3%2583%25B3%25E3%2581%25AF%25E4%25BD%2595%25E3%2582%2592%25E8%25A6%258B%25E3%2581%25A6-%25E6%2588%25BB%25E3%2582%258A%25E3%2583%2588%25E3%2583%25A9%25E3%2583%2595%25E3%2582%25A3%25E3%2583%2583%25E3%2582%25AF%25E3%2581%25A7%25E3%2581%2582%25E3%2582%258B%25E4%25BA%258B%25E3%2582%2592%25E5%2588%25A4%25E6%2596%25AD%25E3%2581%2599%25E3%2582%258B%2Ftd-p%2F3956454" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://community.cisco.com/t5/%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB/%E3%82%B9%E3%83%86%E3%83%BC%E3%83%88%E3%83%95%E3%83%AB%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%9A%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AF%E4%BD%95%E3%82%92%E8%A6%8B%E3%81%A6-%E6%88%BB%E3%82%8A%E3%83%88%E3%83%A9%E3%83%95%E3%82%A3%E3%83%83%E3%82%AF%E3%81%A7%E3%81%82%E3%82%8B%E4%BA%8B%E3%82%92%E5%88%A4%E6%96%AD%E3%81%99%E3%82%8B/td-p/3956454">ステートフルインスペクションは何を見て、戻りトラフィックである事を判断する？</a><a href="https://b.hatena.ne.jp/entry/s/community.cisco.com/t5/%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB/%E3%82%B9%E3%83%86%E3%83%BC%E3%83%88%E3%83%95%E3%83%AB%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%9A%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AF%E4%BD%95%E3%82%92%E8%A6%8B%E3%81%A6-%E6%88%BB%E3%82%8A%E3%83%88%E3%83%A9%E3%83%95%E3%82%A3%E3%83%83%E3%82%AF%E3%81%A7%E3%81%82%E3%82%8B%E4%BA%8B%E3%82%92%E5%88%A4%E6%96%AD%E3%81%99%E3%82%8B/td-p/3956454">はてなブックマーク - ステートフルインスペクションは何を見て、戻りトラフィックである事を判断する？</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

ステートフルインスペクションは何を見て、戻りトラフィックである事を判断する？

「ステートフルインスペクション」はトラフィックの情報を読み取り、送信したトラフィックに対し、その... 「ステートフルインスペクション」はトラフィックの情報を読み取り、送信したトラフィックに対し、その戻りトラッフィクの通信を許可する技術であると認識しています。疑問は表題の通りなのですがどの情報確認して、戻りトラフィックである事を判断しているのですか？一応、なんとなくですが、以下の情報を確認していることは理解いたしました。 TCPの場合 ①L４ヘッダ内のコントロールフラグ（ACK=1である事） ②元＆宛IPアドレス（L３ヘッダ） ③元＆宛ポート番号 ●質問・③はどのレイヤのヘッダ情報でしょうか？・そのほかに確認している情報がありますか？・UDPの場合、どの情報を確認していますか（TCPとの確認情報の違いは①の有無だけ）？質問のご回答、また私に間違った認識に対しての指摘など、ご意見を伺いたく思います。宜しくお願い致します。