YAMAHA業務向けルータ運用構築スレッドPart7

YAMAHA業務向けルータ運用構築スレッドPart7 at NETWORK

588:hige
10/03/16 10:52:15
>>586
ありがと

>>587
Webサーバーから Windows Update とか普通にやるしメール送信もしてます。
動的フィルターで得る安心感の根拠が知りたいのですが・・・

nat descriptor masquerade ～で外向きのパケットを投げると
ルーターの nat テーブルに、ローカル側のIP・ポート－リモート側のIP・ポート　の組み合わせでレコードが出来て
一定時間内に内向きにきたリモート側のIP・ポートのパケットをローカル側のIP・ポートに転送され
元々の nat テーブルに存在しないリモート側のパケットは届け先が定まらずに破棄される、と理解してます。

重い軽いの違いはあろうかと思いますが、結果論的には動的フィルターに近い動作だと思いますが、違うんでしょうか？

次ページ

続きを表示

1を表示