VPN以外の通信を全て遮断するには

質問

ExpressVPNというサービスを契約しているのですが、ルータ側の設定で特定の、一個のVPNサーバーのアドレスを許可して、他のアドレスからのパケットは一切遮断するということはできるでしょうか？この方法であれば、海外のボットPCからの不正アクセスの脅威を軽減できるのではと思っているのですが・・・いかんせん初心者なので、この方法が効果的であるかわからず・・・よろしくお願いいたします。

回答No.3

tmys10 · ベストアンサー

> 8.8.8.8だけとか1.1.1.1といったアドレスのサーバのみ53番のやり取りを許可、でいけないでしょうか？

私はVPNを使った事がないのでわからないのですが、フィルタはVPNに限らずアプリケーションが使用するプロトコルを踏まえて設定する必要はあるでしょう。

# 答えになっていなくてすみません。

# VPNは交換回線で秘匿性の高い通信を行うための方法です。ポートスキャンに対抗するためにVPNというのはおかしな感じがします。VPNでポートスキャンが防げるのは、NAPTで防げるのと同じ理屈なのではないでしょうか。NAPTなら普通のルータで有効にセットされています。ポートスキャンへの対抗措置は本来はフィルタなのだと思います。

お礼

お礼コメント遅れてすみません。基本的に外部からの着信接続、インバウンド攻撃はルータが弾いてくれると思うのですが、DNSの要求をルータが発信した時に詐称されたパケットがやってきて、Google.co.jpにアクセスしたつもりが、まんまそっくりのマルウェアサイトに飛ばされたりしないか、というあたりが心配ではあります。

そのあたりもうちょっと勉強していこうと思います。回答ありがとうございました！

回答No.2

tmys10

> ルータ側の設定で特定の、一個のVPNサーバーのアドレスを許可して、他のアドレスからのパケットは一切遮断するということはできるでしょうか？

ルータの説明書でフィルタの設定方法を読んでみてください。特定のアドレスからのパケットだけを通す設定や特定のアドレスへのパケットだけを通す設定はよくあります。

# フィルタをかけるとVPNサーバを見つけられず使えないような？
# NAPTやSPIを使うと着信接続ができないので外部からの攻撃には有効です。

お礼

回答ありがとうございます。PFSenseを以前に使っていたので、また再利用したら取り組んでみようと思います。フィルタを掛けるとVPNサーバが見つけられない？とのことですが、53番ポートで激しくDNSパケットのやり取りができなくなるからでしょうか・・・？その場合、8.8.8.8だけとか1.1.1.1といったアドレスのサーバのみ53番のやり取りを許可、でいけないでしょうか？

回答No.1

中京区 桑原町（@l4330）

VPNを使えばインターネットから見ると貴方のパソコンはVPNサーバーが持つIPアドレスになる。
つまり貴方のパソコンのIPアドレスに向かっての攻撃は不可能です。

お礼

回答ありがとうございます。おっしゃる通りだと思います。あとは、どうやってVPNサーバのアドレス以外からの/への接続を遮断できるかですね。。。そこをどうやってやればいいのか、いまいちわかっていないところです。