タグ

ブックマーク / cloud5.jp (1)

  • 送信元/送信先チェック(Elastic Network Interface) - 協栄情報ブログ

    Elastic Network Interface は、仮想ネットワークカードを表す VPC 内の論理ネットワーキングコンポーネントです。NIC(Network Interface Card)と理解すればよいです。 送信元/送信先チェックとは該当ENIのIPアドレスがトラフィックの送信元(source)または送信先(destination)であることです。 トラフィックの送信元、送信先のIPはどちらもENIのIPアドレスではない場合、自分自身と関係ないと判断し、パケットが破棄されます。 送信元/送信先チェックはデフォルトで有効化されています。 ネットワークアドレス変換、ルーティング、ファイアウォールなどのサービスを実行するインスタンスでは、送信元/送信先チェックを無効にする必要があります。 ようはほかのインスタンスのトラフィックを処理したり、Gatewayやルータを担当したりするインスタン

    送信元/送信先チェック(Elastic Network Interface) - 協栄情報ブログ
    zaki-hmkc
    zaki-hmkc 2024/02/27
    パケットを中継する用途の場合などは無効にする必要がある
  • 1