許可するとよいでしょう。許可するのは、15年ぐらい前にルータの設定を行ったときに、これらを許可しなかったことが原因で、「特定のクライアントからWebサーバーにアクセスできない」という不具合が発生したからです。今はこのような設定は不要かもしれませんが、僕は念のため設定するようにしています。起動している場合は、停止し、自動起動を無効にします。起動すると、今回の設定が反映されます。何らかの設定ミスがあると、SSH接続ができなくなる可能性もあります。停止(stop)すれば復旧できますが、それができないと、サーバーへの管理アクセス手段が失われてしまいます。設定を変更するのは何度やっても怖いです。コマンドを使用して、数分後にこれらのファイアウォールサービスを停止、もしくはルールを削除するよう保険をかけます。全ルールセットを削除するコマンドはこんな感じ。コマンドを削除します。ルールセットを反映します。自動起動を有効にします。起動済みの場合は、再起動します。ルールセットを確認します。}のところに挿入されたことがわかります。その実装のしくみから、名前付きセット内のIPアドレスエントリーが増えても、パケットフィルタ―処理速度が大きく劣化することはない、、、はずです。※この辺の性能面は、いつかベンチマークテストを行ってみたいと思います。比較し、この設定方法で名前付きセット内のIPアドレスエントリーが増えても、性能がほぼ違わないことを確認しました。自分のPCや日本国内の踏み台サーバーからSSHログインできる。海外のサーバー環境からSSHログインできない。HTTPSの受信やサーバーからインターネットへのアクセスなど、設定したSSH以外のルールが正しい。ルールが正しくロードされることも確認するとよいでしょう。EC2のサーバーを使うとよいと思います。場合もあるかもしれませんが。)つまり、この国名コードは、必ずしも該当のIPアドレスを使用するサーバーの地理的な位置を表すとは限らないことに注意しましょう。「海外のサーバー環境」を用意するのが難しければ、一時的に、日本のIPアドレスリストの中から、自分がアクセス元となるIPアドレス範囲を削除してテストするとよいでしょう。日本国内からの接続に限定する設定方法をまとめました。同様の方法で、IPアドレスのブラックリストを用意して、特定の国からの接続を拒否する設定も可能です。IaaSクラウドのサーバーで、ポート制限のみであれば、AWSのセキュリティグループのようなファイアウォール機能で十分かと思います。使うと、ホワイトリスト、ブラックリストで送信元、送信先IPアドレスを制限するなど、より細かい制御、セキュリティ強化が可能です。アクセス元を日本国内のIPアドレスに限定すると、海外からの不正アクセスを大きく削減できます。日本国内の悪意を持った第三者や、ボット感染したサーバーからの不正アクセスの可能性もありますので、「これで100%安全」というわけではないことに十分注意する必要があります。参考記事nftalbesの概要や設定については、以下の記事を参考にしました。ありがとうございました。(必須)↑お問い合わせ内容をご確認のうえ、チェックを入れてから「送信」してください。