ファイアウォールのブロッキングのタイムアウト時間

Question

Windowsファイアウォールで、外部からのUDPパケットがブロッキングされるようになるまでのタイムアウト時間はどのくらいですか？

PC内部のアプリからUDPで送信をすると、そのポートに対する外部からのUDPパケットはしばらくの間はファイアウォールでブロッキングされずにそのPCアプリに届けられると思います。
しかし、もしこのPCアプリがしばらく送信をしないでいると、ファイアウォールは外部からそのポートへのパケットをブロッキングし始めるようなのです。私はアプリがポートを開いている限りはブロックされないと思っていたのですが、違うのですか？

もし、送信後、一定時間後タイムアウトなどでブロッキングされるのであれば、その時間はどのくらいとか決まっているのでしょうか？
Windowsファイアウォールの場合とLinux系で時間が異なりますか？（何秒？何分くらいですか？）

Answer 1

Windows Defender Firewallのフルステートインスペクション機能のタイムアウト値について
情報を見つけられませんでした。

外部からというのがどこからの通信なのか(同じネットワーク上の別端末？別ネットワーク？)
が分かりませんので一概には言えませんがもし途中にファイアウォールやルータを経由する環境
であればそのファイアウォールやルータのステートフルインスペクションの機能について調べてみるのがよいと思います。

Windows Defender Firewallのログを確認して本当にWindows Defender Firewallで拒否されているのか
を調べてみるのもよいかもしれません。

Comments

[ozwind918]

追加で調べてみて知ったのですが、Windows Defender Firewallで拒否されたパケットも
Wiresharkのようなパケットをキャプチャするソフトウェアで確認することができるようです。
そちらでパケットを追いかけるのもよいかもしれません。

Answer 2

興味あったんで調べてみましたが、たどり着けませんでしたｗ
機能的には、「ステートフルインスペクション（ステートフル パケット インスペクション）」と呼ばれるものです。

こちらの Windows Firewall の仕様を確認してみてください。

Comments

[退会済みユーザー]

te2jiさん、情報ありがとうございます。

「こちらの Windows Firewall の仕様」のリンク先を教えてくださいませんか？ぜひ、確認してみたいです。

[退会済みユーザー]

誤解させて申し訳ない。
「ステートフルインスペクションの Windows Firewall の仕様を確認してみてください。」の意味で書きました。
たどり着けてないので、探してください。

[退会済みユーザー]

コメントありがとうございます。
そういうことでしたか。調べてみます。Windows Defender Firewallの動作仕様を公開していればよいのですが、MSDNの質問インシデントも持っていないので難しいかもしれないですね。

[退会済みユーザー]

セッションタイムアウトの値を設定として持ってそうなので、それを探しに行きましたがダメでしたｗ
変更できないってことは無いと思うんですけどねぇ。