UDP パケット フロー

  • [アーティクル]

このセクションでは、Windows フィルタリング プラットフォーム (WFP) フィルター エンジンのレイヤーが一般的な UDP セッション中に走査される順序について説明します。

Note

IPv6 の UDP パケット フローは、IPv4 の場合と同じパターンに従います。

 

Note

TCP 以外のすべてのパケット フローは、UDP パケット フローと同じパターンに従います。

 

UDP 接続の確立

サーバー (レシーバー) がパッシブ オープンを実行する
  • bind: FWPM_LAYER_ALE_BIND_REDIRECT_V4 (Windows 7 / Windows Server 2008 R2 のみ)
  • bind: FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4

クライアント (送信者) がアクティブなオープンを実行する

  • bind: FWPM_LAYER_ALE_BIND_REDIRECT_V4 (Windows 7 / Windows Server 2008 R2 のみ)
  • bind: FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
  • sendto: FWPM_LAYER_ALE_CONNECT_REDIRECT_V4 (Windows 7 / Windows Server 2008 R2 のみ)
  • sendto: FWPM_LAYER_ALE_AUTH_CONNECT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • data: FWPM_LAYER_DATAGRAM_DATA_V4
  • UDP メッセージ: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • IP データグラム: FWPM_LAYER_OUTBOUND_IPPACKET_V4

サーバー

  • IP データグラム: FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP メッセージ: FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP メッセージ: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • data: FWPM_LAYER_DATAGRAM_DATA_V4

ポートまたはプロトコルで誰もリッスンしていない状態で受信した UDP メッセージ

サーバー (レシーバー)

  • IP データグラム: FWPM_LAYER_INBOUND_IPPACKET_V4
  • IP データグラム: FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
  • ICMP Dest 到達不能: FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4
  • ICMP Dest 到達不能: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • ICMP Dest 到達不能: FWPM_LAYER_OUTBOUND_IPPACKET_V4

Note

エンドポイントのない UDP は、IPPACKET 破棄時に特定のエラー条件で示されます。 IPPACKET 破棄時にこのパケットをブロックして、スタックが対応するイベント (ICMP エラー) を送信しないようにします。

 

UDP パケットの再認証に成功しました

サーバー (レシーバー)

  • IP データグラム: FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP メッセージ: FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP メッセージ: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP メッセージ: FWPM_LAYER_DATAGRAM_DATA_V4(INBOUND)

UDP パケットの再認証に失敗しました

サーバー (レシーバー)

  • IP データグラム: FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP メッセージ: FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP メッセージ: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP メッセージ: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD

UDP 接続の終了

UDP 接続の終了は、WFP レイヤーでは示されません。

ALE 再認証

レイヤー識別子のフィルター処理