コトバンクはYahoo!辞書と技術提携しています。

パケットフィルター

1件 の用語解説(パケットフィルターの意味・用語解説を検索)

ASCII.jpデジタル用語辞典の解説

パケットフィルター

ルーターの機能を強化して、個々のパケットの単位で通過させたり、禁止したりできるようにしたもの。OSI階層モデルでいうと、ネットワーク層レベルでパケットを通過させたり、禁止したりするルーターのことを指す。たとえばTCP/IPプロトコルならば、IPパケットを単純にフォワードするだけでなく、パケット中に含まれるデータを調べて、送信元や送信先IPアドレスプロトコルタイプ(TCPUDPか)、ポート番号などに基づいてパケットを通過させたり、破棄したりする。パケットフィルター型のゲートウェイの動作は単なるIPルーターと同じなので、クライアントからはパケットフィルターの存在を気にすることなく、あらゆるネットワークサービスが透過的に使えるというメリットがある。実際の運用では、デフォルトではすべてのIPフォワードを禁止しておき(セキュリティー確保のため)、ユーザーに提供したいサービス(アプリケーション)のパケットだけが通過できるように、フィルターリングルールを設定する。ただし、使用するアプリケーションが増えれば、それだけ複雑なフィルタールールを設定しなければならず、条件の設定ミスによってはファイアウォールに思わぬ穴が開いてしまうことがある。アプリケーションによっては使用するポート番号が実行時に動的に変わるものもあり、このような場合には静的なフィルターリングルールを設定するのが難しくてサポートできないこともある。これに対応するため、最近では動的なフィルタールールを記述できるようにしているファイアウォール製品もある。ローカル側のLANでプライベートアドレスを使う場合は、単純なパケットのフィルターリングとフォワードだけでなく、同時にアドレス変換やポート番号変換も行なうNAT(Network Address Translation)機能を使わなければならない。そうしないと、プライベートアドレスのままでInternetアクセスしてしまうことになる。けれども、プロトコルによっては単純にポートやIPアドレスフィールドを書き換えるだけでは動作しないものがあるので、注意が必要である。

出典|ASCII.jpデジタル用語辞典
それぞれの用語は執筆時点での最新のもので、常に最新の内容であることを保証するものではありません。

パケットフィルターの関連キーワードアプライアンスパケット交換ブルーターポケットコンピュータールーターローカルルーターパケット交換網パケット交換サービスパケットスイッチング

今日のキーワード

災害派遣

天災地変その他の災害に際して,人命または財産の保護のために行なわれる自衛隊の派遣。災害出動ともいう。都道府県知事などの要請に基づいて,防衛大臣が派遣することを原則とするが,特に緊急を要する場合,要請を...

続きを読む

コトバンク for iPhone