パケットフィルタリング

パケットフィルタリングは、L3/L4 で個々のパケットを検査し、送信元/宛先 IP・トランスポートプロトコル・ポートや TCP SYN/ACK フラグなどに基づいて許可または拒否を決定します。最も単純なファイアウォール形態であり、ルータ、OS カーネル(iptables、nftables、pf、Windows Filtering Platform)、クラウドの ACL などに実装されます。ステートレスに動作することも、ステートフルファイアウォールのデータプレーンとして動作することもあります。高速かつ低コストですが、アプリ層の文脈や暗号化されたペイロード、フラグメント重畳のような高度な回避手法を理解できないため、多層防御の一層として位置づけられます。