08/12/02 19:23:17 rUAQbgGc
”静的ルーティング設定”でWAN->LANの行き先を決め、俗に言うポート解放した場合は
パケットフィルタで遮断を明示してない限り、SPIに関係なく通過する。
”静的ルーティング設定”でルーティングしてないにも関わらず、パケットフィルタで許可しただけで
WAN->LANへと通過してしまってはルーターとして問題。
SPIは、ルーティングしてないにも関わらず、自分はさもLAN->WANの要求に応じて帰ってきたパケット
のように詐称して、ポート解放されてないポートを通過しようとする不正（又は不完全）なパケットを識別して防ぐ仕組みで
パケットフィルタ設定のフィルタエントリとは直接関係がない