tcp - TCP 応答パケットがネットワークに入るのを許可する方法と、アクセス リストで設定する方法は?

Question

TCP 応答パケットとは何ですか? ルーターのアクセス リストでこの要件を満たすにはどうすればよいですか?

Answer 1

使用しているルーターが何であれ、ステートフル ファイアウォールを調べたいと思うでしょう。

TCP 応答パケットは、基本的に、最初の SYN が送信された後に戻ってくる関連 TCP パケットです。通常、これは SYN+ACK が設定されたパケットか、接続が拒否された場合は RST が設定されたパケットです。

ステートフル ファイアウォールは、個々のパケットの送信元と送信先だけでなく、パケットが属する接続も追跡します。これを行うことで、SYN パケット (およびその他) に対する予期された正当な応答と、ランダムまたは悪意のある要求されていない「応答」を区別できます。