パケットフィルタリングとは？通信を通す・止める条件を整理【基本情報技術者試験】

まず結論

パケットフィルタリングとは、パケットのヘッダ情報を見て、通信を通すか止めるかを判断する機能です。

基本情報技術者試験では、次のように覚えると判断しやすいです。

パケットフィルタリング
= 条件に合う通信だけ通す・止める

NAPTやDHCPとは役割が違います。

NAPT：IPアドレスとポート番号を変換する
DHCP：IPアドレスを自動で配る
パケットフィルタリング：通信を許可・拒否する

パケットフィルタリングは、ネットワークの門番のようなものです。

通信は、パケットという小さな単位で流れます。

パケットには、次のような情報が含まれています。

どこから来たか
どこへ行くか
どのサービスを使うか

パケットフィルタリングでは、これらの情報を見て、通信を通すか止めるかを決めます。

許可された通信 → 通す
許可されていない通信 → 止める

つまり、アドレスを変換する機能ではなく、通信の通行可否を判定する機能 です。

パケットフィルタリングでは、主にパケットのヘッダ情報を条件として使います。

代表的な条件は、次の通りです。

例えば、WebサーバへHTTP通信だけを許可したい場合は、次のような条件を設定します。

宛先ポート番号 80 を許可
それ以外は拒否

また、HTTPSだけを許可したい場合は、次のように考えます。

宛先ポート番号 443 を許可
それ以外は拒否

このテーマは、基本情報技術者試験の「ネットワーク」や「セキュリティ」と関係する内容です。公式の出題範囲やシラバスは、IPA：基本情報技術者試験から確認できます。

科目Aでは、パケットフィルタリングの役割を問う問題として出題されやすいです。

次の表現があれば、パケットフィルタリングを疑います。

一方で、次の表現なら別の用語です。

パケットフィルタリングは、あくまで 通信を通す・止める 機能です。

科目Bでは、通信条件やアクセス制御の表を読んで、どの通信が許可されるかを判断する場面があります。

例えば、次のようなルールがあるとします。

送信元：社内LAN
宛先：Webサーバ
宛先ポート：443
動作：許可

この場合、社内LANからWebサーバへのHTTPS通信は通ります。

一方で、宛先ポートが異なる通信は、別ルールがなければ拒否されることがあります。

HTTPS：443 → 許可
SSH：22 → ルールがなければ拒否される可能性

科目Bでは、次の順で読むと判断しやすいです。

送信元はどこか
↓
宛先はどこか
↓
ポート番号は何か
↓
許可か拒否か

パケットフィルタリングは、ネットワーク境界のルータやファイアウォールで使われることが多いです。

パケットフィルタリングでよくある誤解は、ポート番号が出てきたらすべてNAPTだと思ってしまうこと です。

誤解	正しい理解
ポート番号を使う機能は全部NAPT	NAPTは変換、パケットフィルタリングは許可・拒否
パケットフィルタリングはIPアドレスを変換する	アドレス変換はNATやNAPT
DHCPは通信を通す・止める	DHCPはIPアドレスを配る
ファイアウォールとパケットフィルタリングは完全に同じ	パケットフィルタリングはファイアウォール機能の一つ
許可ルールがあれば全通信が通る	条件に合う通信だけ通る

特に、NAPTとの違いは重要です。

NAPT
→ IPアドレスとポート番号を変換する

パケットフィルタリング
→ IPアドレスやポート番号を見て、通すか止めるか判断する

つまり、同じIPアドレスやポート番号を見ていても、目的が違います。

変換する → NAPT
制御する → パケットフィルタリング