パケットフィルタリング とは？

ネットワークを流れるパケットを1つずつチェックして、「この通信は通してOK」「これはダメ」って振り分ける仕組みのことだよ。空港の手荷物検査みたいなものだね。

パケットのヘッダーに書かれた情報を見るんだ。主に「送信元IPアドレス」「宛先IPアドレス」「送信元ポート番号」「宛先ポート番号」「プロトコル」の5つだね。これらの組み合わせでルールを作るよ。

例えば「外部からポート80（HTTP）への通信は許可」「外部からポート22（SSH）への通信は社内IPからのみ許可」「それ以外はすべて遮断」みたいな感じだよ。上から順にルールを評価して、最初にマッチしたルールが適用されるんだ。

パケットフィルタリングはファイアウォールの一機能だよ。ファイアウォールにはもっと高度な機能（アプリケーション層の検査など）もあるけど、パケットフィルタリングは最も基本的で高速な防御手段なんだ。

ステートレスは各パケットを独立して見るだけ。ステートフルは通信の「状態」を記憶するよ。例えば「内部から外部に接続を開始した通信の戻りパケットは自動で許可する」みたいな賢い判断ができるんだ。今のファイアウォールはほとんどステートフルだね。

できるよ。Linuxにはiptablesやnftablesというパケットフィルタリングのツールが標準で入っているんだ。クラウドのセキュリティグループも本質的にはパケットフィルタリングだよ。

残念ながらそれだけでは不十分なんだ。パケットフィルタリングはヘッダーしか見ないから、中身（ペイロード）に悪意のあるコードが入っていても通してしまう。だからWAFやIDS/IPSなど他のセキュリティ対策と組み合わせるのが鉄則だよ。