質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.44%
YAMAHA

YAMAHAでは1995年にISDNリモートルーターを発売以降、さまざまなネットワーク製品を販売。企業での広いシェアを獲得しています。ルーターやスイッチ、UTM/ファイアウォール、無線アクセスポイントの製品などの運用管理を簡単にし、安定且つ継承できるサービスを提供しています。

Q&A

解決済

1回答

777閲覧

YAMAHAルータの設定に関しての質問について

R30san

総合スコア29

YAMAHA

YAMAHAでは1995年にISDNリモートルーターを発売以降、さまざまなネットワーク製品を販売。企業での広いシェアを獲得しています。ルーターやスイッチ、UTM/ファイアウォール、無線アクセスポイントの製品などの運用管理を簡単にし、安定且つ継承できるサービスを提供しています。

0グッド

0クリップ

投稿2023/03/21 05:37

YAMAHAルータのフィルタに関しての問題について教えてください。

この問題で正解が、赤字の【2】のようなのですが、なぜこれが
正解になるかわかりません。
詳しい方教えて頂けないでしょうか。

尚、【1】と【4】が間違いなのではわかりますが、【2】と【3】で
どちらが合っているか悩んでしまっております。

イメージ説明

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

R30san

2023/03/21 09:19

すいません。おっしゃるとおり、インフラに関することでプログラムには関係ありません。エンジニアに関することであれば、時にインフラ系も触ることもあると思い質問しましたが、駄目でしょうか?
guest

回答1

0

ベストアンサー

参考)
http://www.rtpro.yamaha.co.jp/RT/docs/firewall/index.html

動的なフィルターは、静的なフィルターよりも優先して動作します。すなわち、特定のコネクションに対応するドアが開いた後は、そのコネクションを静的なフィルターで制御することはできません。逆にいえば、コネクションの最初のパケットだけは、静的なフィルターで制御できます

ということだと思います。

投稿2023/03/21 05:59

AbeTakashi

総合スコア4681

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

R30san

2023/03/21 06:13

ありがとうございます。 参照リンクを確認させて頂きます。 最後のフィルタの下記は、out通信でかつ、動的フィルタになると いうことで認識あっているのでしょうか。 ip pp secure filter out 1 dynamic 10 11 12 13 もしそうであれば、【2】のものと内容が異なるような気がするのですが 私の認識が異なっているのでしょうか。
AbeTakashi

2023/03/21 07:11 編集

「dynamicフィルタ」がどのように動作するかはご存じでしょうか? これとアウト側にダイナミックフィルタがかかってることキモです。これらが理解できていれば【2】は正しいですし【3】が間違えという認識になるかと思います。 参考) https://atnetwork.info/yamaha1/dynamic_filter01.html https://atnetwork.info/yamaha1/dynamic_firewall01.html https://atnetwork.info/yamaha1/dynamic_firewall02.html
R30san

2023/03/21 07:32

ご丁寧にありがとうございます。 なんとなく分かってきました。 【3】は ip pp secure filter in 2 があるため、"これだけであれば" 正解となるが、フィルタのその後に ip pp secure filter out 1 dynamic 10 11 12 13 と記載があるため、"すべて拒否(reject)する"のではなく、 動的の応答分(dynamic 10 11 12 13)があるため 【3】は間違いであり、【2】が正解になるということと理解しました。 認識誤りがあれば、教えて頂けると幸いです。
AbeTakashi

2023/03/21 08:11

その認識でいいと思います。キモは回答に書いたところで、動的フィルタがとにかく優先されるということです。
R30san

2023/03/21 08:17

ありがとうございます!非常に勉強になりました。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.44%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問