https://www.oss-db.glossvation.com/tags/firewall/ Recent content in Firewall on OSS開発者のためのOSS情報データベース Hugo -- gohugo.io ja Copyright © 2024 GlossVation Sun, 11 Oct 2026 00:00:00 +0900 https://www.oss-db.glossvation.com/post/opengfw-use-cases/ Sun, 11 Oct 2026 00:00:00 +0900 https://www.oss-db.glossvation.com/post/opengfw-use-cases/ OpenGFW 実践ユースケース OpenGFW は、Linux 上で動く L7 までトラフィックを解析できるオープンソースのパケットフィルタ です。Netfilter で捕捉したパケットを DPI (Deep Packet Inspection) にかけ、HTTP / TLS SNI / DNS / QUIC / SSH / WireGuard などのプロトコルを識別、YAML ルールに基づいて allow / block / log 等のアクションを選択できます。 本記事では、自身が管理するネットワーク に対して OpenGFW を適用する代表的な 3 ユースケースを解説します。 ⚠ 倫理と合法性: OpenGFW は dual-use ツールです。本記事のユースケースはすべて「自身が管理するネットワーク」または「明示的同意を得たネットワーク」での利用を前提としています。業務ネットワークに適用する場合は就業規則への明記、通信の秘密に関する法令への準拠を確認してください。第三者ネットワークへの検閲・監視目的での使用は想定していません。 基本情報 OSS 詳細OpenGFW の概要・内部アーキテクチャは OpenGFW の紹介記事 を参照してください。 全体像 デプロイメントコンテキスト (ゲートウェイが置かれる環境) が 3 つに分かれ、どのコンテキストでも OpenGFW エンジンは同じ 4 層構成 (capture → analyze → match → act) で動きます。差分は ルール YAML に凝縮されます。