2
私はUDPがコネクションレスプロトコルで、TCPではなく、トラックを正確に指定するためのフラグを持っていないことを知っています。私はそれに到達するUDPセッションとTCPセッションを追跡できるファイアウォールを実装したいと思います。私は(セッションの始めと終わりにハンドシェイクフラグによって)TCPセッションを追跡する方法を知っていますが、UDPセッションの追跡方法はわかりません。
私はそれについて調査し、結果に来ました:私はこの件に関してタイムアウトを決定することができます。
UDPセッションを追跡する他の方法はありますか?ファイアウォールシステムでUDPセッションを追跡するには?
なぜそれを追跡する必要があるかによって異なります。一般的なファイアウォールルールは、ポート/ IPとアプリケーションに基づいており、セッションは気にしません。あなたが言っていることは、ネットワークスニッフィングを思い出させます。 –