コンテンツへスキップ
uencoder

IP Defrag

IP デフラグ(IP Defrag)は IP デフラグメンテーションの略で、宛先でフラグメントを元のパケットへ再構成することである。

目的

宛先やミドルボックスでフラグメントを再構成し、上位層や検査のために完全な IP パケットを復元する。

メカニズム

フラグメントは ID とオフセットでバッファリングされ、揃い次第元のパケットへつなぎ合わされる。ファイアウォールは再構成後に検査することで、フラグメント化による回避を防ぐ。

ユースケース

  • フラグメント再構成
  • ファイアウォールセキュリティ
  • ネットワークスタック

関連ツール

References