ひっくりかえした通信接続

質問

すみません教えてください。
２拠点間接続（両方Solarisサーバ）の間にFWを入れています。
ある市販のソフトウェアを使用して通信を行っています。
そのソフトは常に接続開始側が、相手先の特定のポート１つに
対して接続して通信をするので、そのポートだけ空けています。
通信自体は正常に行われて、やりとりしたいものは結果として
は正しく行われています。
ただ、その数秒後に、その通信をひっくり返したような、通信が
発生します。
　●セッション１（正常通信）
　　Ａ　→　Ｂの1234ポート宛て　Ａの送信元ポート番号はzzzとします。
　▲セッション２（数秒後に発生する通信）
　　Ｂ　→　Ａのzzzポート宛て　Ｂの送信元ポート番号は1234
zzzのポート番号は1024以上の不定なポート番号なので、ＦＷで
穴あけするわけにもいかず、困っています。
このような通信が発生する原因がわかる方がいたら教えて下さい。
ちなみにソフトウェアベンダに確認した所、●のセッシ
ョンしか行ってないので、lsofでzzzのポートを補足してみたら、その
ソフトから行われていました。もうわからなくなってしまいました(/_;)

もしかしてsolarisかtcp等の通信の仕様？ででている
のか？というところでアドバイスを頂けますと助かります。
長文ですみません。

回答No.1

MovingWalk · ベストアンサー

「●セッション１」と「▲セッション２」は別セッションなんでしょうか？
ちょっと信じがたいですね。もし、その通りだとすれば、
・B：ポート1234でListen
・A：ポートzzzでBのポート1234にConnect（ポートzzzはOSが割当）
・（不明）
・Disconnect
・（数秒後）
・A:ポートzzzでListen
・B：ポート1234でAのポートzzzにConnect
・
のような通信をしているということですか？
わざわざこんなことをしているとは、普通では考えられません。

普通なら、上記のDisconnect以降は行わず、A→B、A←Bの通信を同一セッションで
継続し、送受信が完了した時点でDisconnectします。

クライアント側のポートはOSから任意のものが割り当てられるのが一般的ですから、
ファイアウォールでこのポートを指定してフィルタリングすることはできません。
ですから、サーバ側のポートに対して行うのが普通だと思います。
（接続要求のパケットの宛先ポートによってフィルタリングする）

そうすれば、セッションは確立しなければ、以後の通信はできませんし、
セッションが確立すれば、以後は双方向から通信できます。
普通はこんな感じだと思いますが．．．

補足

「●セッション１」と「▲セッション２」は別セッション
なんです。FWのログには同一セッション内の記録は１つしか出ないのですが、この場合、２つでているんです。
lsofで補足した情報を元に、ソフトウェアベンダに確認したいと思います。結果をまた報告させていただきます。

この辺の知識があまりないもので自信がなかったので
教えてもらえて大変助かりました。
早速のご回答ありがとうございました。