関連トピック

# 未処理パケットについて

未処理パケットとは、どのポリシー ルールにも一致しないパケットのことです。既定では、Firebox は常に未処理のパケットを拒否します。この機能の設定を変更し、ネットワークを保護することができます。

未処理パケットの設定を変更するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール ＞ 既定のパケット処理 の順に選択します。
   [既定のパケット処理] ページが表示されます。

2. これらのオプションのチェック ボックスをオンまたはオフにします。

未処理パケットのソースの自動ブロック

未処理パケットのソースを自動的にブロックする場合に選択します。Firebox は一時的にブロックされたサイトリストへパケットを送信している IP アドレスを追加します。

接続が無効のクライアントにエラー メッセージを送信

Firebox が未処理パケットを受信したときに TCP リセットまたは ICMP エラーをクライアントに送信するよう選択します。

未処理パケットの設定を変更するには、Policy Manager から以下の手順を実行します：

1. をクリックします。
   または、設定 ＞ 既定の脅威防止 ＞ 既定のパケット処理 の順に選択します。
   既定のパケット処理 ダイアログ ボックスが表示されます。

2. これらのオプションのチェック ボックスをオンまたはオフにします。

未処理パケットのソースの自動ブロック

未処理パケットのソースを自動的にブロックする場合に選択します。Firebox は一時的にブロックされたサイトリストへパケットを送信している IP アドレスを追加します。

接続が無効のクライアントにエラー メッセージを送信

Firebox が未処理パケットを受信したときに TCP リセットまたは ICMP エラーをクライアントに送信するよう選択します。

"未処理パケットのソースの自動ブロック" オプションは、未処理として拒否されたブロードキャスト トラフィックに適用されません。

## 未処理パケットの統計を表示する

Firebox によって受信された未処理パケットの統計を次で表示できます ポリシー使用の視覚表示 (Service Watch) Firebox System Manager 内。この接続を表示 ボックスを使用して、ポリシーではなくルールによる接続を表示します。

#### 関連情報

ブロックされたサイトについて

既定のパケット処理オプションについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索