解説書 Vol.1

[目次][用語][索引][前へ][次へ]

7.6.1　フィルタリングの仕組み

フィルタリングする条件には，プロトコル番号，送信元IPアドレス，宛先IPアドレスなどのフロー検出条件があります。これらの条件を単一または複数指定してフィルタリングします。その検出条件と中継や廃棄という動作指定の組み合わせをフィルタエントリと呼びます。インタフェースの入力，出力毎にフィルタエントリを設定します。

フィルタリングの仕組みを次に示します。

  1. 各インタフェースに設定したフィルタエントリを順番に検索します。
  2. 一致したフィルタエントリが見つかった時点で検索を終了します。
  3. 該当したパケットはフィルタエントリで設定した動作指定に従って，中継や廃棄等の動作が実行されます。

なお，一致したフィルタエントリが見つかった後は，フィルタエントリを検索しません。

すべてのフィルタエントリに一致しなかった場合は，そのパケットを中継します。

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (c)2005, 2011, ALAXALA Networks Corporation. All rights reserved.