質問: 【firewall-1】unknown established tcp packet こんにちは。 現在、firewall-1 ver4.1を使ってネットワークを構築しています。dmzセグメントにサーバを設置し、グローバルアドレスに変換して公開しています。 arpの設定を行いましたが、外部からサーバにアクセスできません。ログを見ると、外部からのtcpのsynパケットに対する応答が、ファイアウォールで拒否されているようです。rule0でunknown established tcp packetという理由ではじかれています。 どのようにすれば、正常にセッションが張れるでしょうか?
回答: 状況だけ見るとtcpパケットがfirewall-1のdefaultのimplied rules (暗黙のルール)にはじかれているようです。 相談内容だけでは詳細がわかりませんが、http clientとしての接続 ではなさそうですね。 外しているかもしれませんが、firewall-1に詳しくない方が設置しよ うとしているのではありませんか? 参考urlにあるような書籍を購入して勉強されることを推奨します。 → このbbsだけでは何時になっても完全な設定を行うことは無理 だと思えます。 参考url:http://www.gihyo.co.jp/books/4-7741-2228-9