通信ポートの解放について

クライアントPCからWebサーバマシンに、httpにてポート８０番にアクセスします。
Webサーバからレスポンスは、クライアントのどのポートに送られてくるのですか。
なぜ、クライアントの受信ポートをファイアウォールで解放しなくてよいのでしょうか。

No.1 ベストアンサー 回答者： hanatiro 回答日時： 2016/08/27 16:27

クライアントからサーバにリクエストを出すときに、パケットはこんな感じで出ます。

4000はクライアント側で決める適当なポートです。
SrcIP(192.168.1.10):SrcPort(4000)
DstIP(100.100.100.100):DstPort(80)

受けたサーバは、こんなパケットを返します。
SrcIP(100.100.100,100):SrcPort(80)
DstIP(192.168.1.10):DstPort(4000)

なぜ受信ポートを開放しなくていいかは、行きのパケットが出て行ったときに、返ってくるポート(上の例では4000)をファイアウォールが覚えているからです。

この回答へのお礼

回答ありがとうございました。
よくわかりました！！！

お礼日時：2016/08/28 16:27