・本サイトはKDDIクラウドプラットフォームサービス(KCPS)Ver.2のサイトです。2026年3月31日をもってKCPS Ver.2の新規お申込受付を終了します。
・2025年12月よりリニューアルしたKCPSに関する情報はこちらをご参照ください。
・KCPS Ver.1は一部仕様が異なるため、独自の仕様等はこちらをご参照ください。ご利用のバージョン確認方法はこちらをご参照ください。
- HOME
- よくあるご質問
- 機能・操作系
- 拡張FW
- 拡張ファイアウォールのdeny設定ポリシーに合致した場合のパケットはどのように動作するのか
拡張ファイアウォールのdeny設定ポリシーに合致した場合のパケットはどのように動作するのか
【質問】
拡張ファイアウォールのdeny設定ポリシーに合致した場合のパケットはどのように動作するのか。
【回答】
拡張ファイアウォールではdeny設定時のパケットはdropし、送信元に対し応答を返しません。
拡張ファイアウォールカスコンより、「ログモニタリング」 → 「ファイアウォールログ」 にて確認する事が出来ます。
※reject：Action動作時、送信元に対しICMPエラーまたは、TCPリセットを返す
drop： Action動作時、送信元に対し無応答(エラーを返さない)