LTSのufwの動作をWiresharkを使って分かりみよくご紹介します。denyとrejectの違い今回検証する、比較は図1の通りで、sshクライアントとsshサーバーを使った実験となります。単純にufwのオプション、denyとrejectの違いをWiresharkでみてみようといった試みです。なんとなく内容を分かっているといった人も多いと思いますが、本記事でその違いをくっきりと確認してみてください。deny設定時のパケット図2はクライアント側でパケットキャプチャしたものです。応答がないので、再送を4回送信後終了しています。deny設定時はサーバー側から何の応答もないため、サーバー側の状況が全く分からないといったことです。reject設定時の動作をみてみましょう。reject設定時のパケットこれらは、SYNを投げてRSTを5回繰り返す動作をしております。サーバー側で文字通りrejectされていることがクライアント側ではっきりと確認することができます。この簡易な実験でも、ファイアーウォールの設定としては、denyが望ましいことが分かっていただけれるかと思います。