fslashtの日記： くそっ・・・SPIの誤爆だったのか

STATUS: 故障中

　うちの会社のネットワークのルータをMR104DVで固めてみましたが、最近どうもWAN側からDMZのサーバにsshで接続すると、頻繁にセッションが切れてしまいます。
　数分で切れるので、うざくて作業してられません。

　で、ルーターの設定を疑ってみたのですが、

セキュリティ オプション
    - ファイアウォール
        - SPIファイアウォールを有効にする。
            - しきい値 = 高
                      ↓
            - しきい値 = 低

と、設定を変更したところ問題がピタッと収まりました。
　ううう、SPIの判断基準ってどんななんだよぅ。

ステートフル パケット インスペクション

[ucha (10757)]

取説・詳細編のP59にしきい値の高中低は帯域となっていますが
詳細はわかりませんですな(^^;

技術的な説明はココ [atmarkit.co.jp]とかココ [chall.ne.jp]とかココ [lac.co.jp]に書いてありますが、しきい値の説明はないです。

わたしもセキュリティは苦手なので勉強になりますた。

--
uchachaの日記 [hatena.ne.jp]

Re:ステートフル パケット インスペクション

[fslasht (3370)]

　いまはじめてSPIの項目確認しました（お
　SPIの設定の「高」「中」「低」は、ブロックする感度かと思っていたのですが、実はWANの大域幅の設定でした。（なんちゅう勘違いだ…ぜんぜん違うし。
　マニュアルどおりだとすると高いほうがブロックされにくいはずなんだけど、「低」にしたほうが改善されるのが謎です。そもそもsshでコンソール使うときにはたいしたパケット流れないですし…
　マニュアルにこれしか載っていないので心もとないですね。

　リンクしていただいたサイト見て回りました。勉強になりました。atmarkitの記事はよいですね。