IP Defrag
IP デフラグ(IP Defrag)は IP デフラグメンテーションの略で、宛先でフラグメントを元のパケットへ再構成することである。
目的
宛先やミドルボックスでフラグメントを再構成し、上位層や検査のために完全な IP パケットを復元する。
メカニズム
フラグメントは ID とオフセットでバッファリングされ、揃い次第元のパケットへつなぎ合わされる。ファイアウォールは再構成後に検査することで、フラグメント化による回避を防ぐ。
ユースケース
- フラグメント再構成
- ファイアウォールセキュリティ
- ネットワークスタック