パケットフィルタリング

パケットフィルタリングとは、IPパケットのヘッダに含まれている情報をもとに、送られてきたパケットを通過させるかどうかを判断する機能のことで、ルーターなどのネットワーク機器や、ソフトウェアに備わっているファイアーウォールの最も基本的な機能の一つです。

IPパケットのヘッダにはパケットの送信先や宛先IPアドレス、ポート番号やプロトコルの種類に関する情報が含まれており、パケットフィルタリングは、これらの情報を参照しながら、あらかじめネットワークの管理者が設定した条件によって通過させるかどうかを判断しています。

明確に許可されているパケット以外は全て拒否するというのが一般的で、条件に当てはまらないパケットは破棄されます。

どのような条件に基づいて判断するかは、そのネットワークの管理者が任意に設定することができます。





​