お問い合せ◆スポンサードリンク◆Amazon◆静的フィルタリングの設定(その3)◇スポンサードリンク◆静的フィルタリングの設定(その3)ここでは、ファイアウォールの内側(LAN側)から発するパケットの戻りのパケットだけの通過を許可するフィルタリングの設定を行います。◆Establishedのみを許可するTCPの通信は、スリーウェイハンドシェイクという手順で、接続を確立します。このハンドシェイクで、初期シーケンス番号を交換することで、2つのホストがそれぞれの初期シーケンス番号を同期させています。その手順は、次のように行われます。送信元が相手に対して、「SYNパケット」を送信する。パケットを受け取った相手は、送信元に接続を許可する「SYN,ACKパケット」を送信する。パケットを送信し、受信側との通信を開始する。スリーウェイハンドシェイクの様子を図で表すと次のようになります。送信側が受け取るパケットには、全て「ACK」のフラグが立っていることになります。そこで、ファイアウォール側で外部から送られてくるパケットに「ACK」のフラグ付いているものだけを通過させれば、ファイアウォールの内側(LAN側)から発するパケットの戻りのパケットだけを許可することと同意になります。フィルタリングの設定にestablishedを指定するとで、TCPヘッダに「ACK」のフラグが立っているということを条件件に加えることができます。フィルタリングのメカニズムが理解できたところで、まず、R1にフィルタリング以外の設定を行ってゆきます。on・相手先情報番号に「pp1」を選択します。1・プロトコルパラメータに「established」を指定して、ファイアウォールの内側から発するパケットの戻りのパケットを通過させます。established・FTPのデータコネクションは、外部からコネクションを確立するので、そのパケットを通過させます。*・DNSサーバへの問い合わせの応答パケットを通過させます。*・pp側の「in」の方向にフィルタを適用します。pp1」の選択を終了します。