◇スポンサードリンク◆フィルタが動作する場所ここでは、少し本格的に静的フィルタリングを設定してゆきます。ネットワークの構成は、下図の通りです。パケットフィルタリングを定義するときに、注意しなければならないのは、NAT、IPマスカレード、パケットフィルタリング、ルーティングなどの処理が、どこで行われるかです。パケットフィルタリング処理が行われる場所によって定義するポリシーが変わってくるからです。RTXルータの場合、パケットフィルタリングが行われる場所は、下図の通りとなります。※Revによって、違うようなので注意が必要です。パケットフィルタリング処理が行われる場所については、ベンダーや機種によって異なります。Cisco機器については、上図とは、異なる順でパケットフィルタリング処理が行われます。◆PP側のフィルタを作成するインターネット側(pp側)にフィルタリングを適用するポリシーを作成する場合、下の順で処理が行われることを考慮して、ポリシーを定義しなければなりません。それは、フィルがリング処理が行われる場所によって、ポリシーの定義が変わってくるからです。(インターネット側)内側から外側の向きへは、先にIPフィルタリング処理が行われてから、NATディスクリプタ処理が実行されます。(LAN側)外側から内側の向きへは、先にNATディスクリプタ処理が行われてから、IPフィルタリング処理が実行されます。