DNSサーバーにアクセスする際のエフェメラルポート

質問

お世話になります。

YAMAHAのVPNルーターRTX1100で、不要なポートのフィルタリング設定を行っております。

WindowsXPを1台で、接続テストを行い、ログを取りました。

WindowsXPが使用するエフェメラルポートは、1025～5000、WindowsVista以降のOSが使用するエフェメラルポートエフェメラルポートは、49152～65535、とのこと。

エフェメラルポート
http://ja.wikipedia.org/wiki/%E3%82%A8%E3%83%95%E3%82%A7%E3%83%A1%E3%83%A9%E3%83%AB%E3%83%9D%E3%83%BC%E3%83%88

ここから、5001～65535のポートを、TCP、UDP、IN、OUT、すべてにおいて閉鎖しましたところ、インターネットに接続できませんでした。

ログを調べましたところ、WindowsXPのプライベートアドレス、5万番台ポート→DNSサーバー53番ポートへのパケットが、破棄されていました。

外部WEBサーバー80番ポートへのパケットは、すべて、1025～5000番の範囲に収まっていました。

閉鎖するポート番号を、5001～49151に変更することで、インターネットにも接続出来るようになりました。

WindowsXPの場合でも、OSのエフェメラルポートは、1025～5000ですが、それは、TCPパケットに関するお話で、DNSサーバーにアクセスするUDPパケットに関しては、49152～65535である、ということは、ありますでしょうか。

どうぞよろしくお願い致します。

回答No.1

maesen · ベストアンサー

MS08-037 の問題にて修正パッチによりDNSの一時的ポートは変更になっていると記憶しています。

http://support.microsoft.com/kb/953230

ここの部分
＞以下は、MS08-037 の DNS 更新プログラムをインストールした後の Windows 2003 およびダウンレベル プラットフォームでの修正動作です。
＞MaxUserPort レジストリ エントリの値が設定されている場合、ポートは 1024 ～ MaxUserPort の範囲からランダムに割り当てられます。
＞MaxUserPort レジストリ エントリの値が設定されていない場合、ポートは 49152 ～ 65535 の範囲からランダムに割り当てられます。

この変更はDNSのみなのか、UDP全体に影響するのかは申し訳ないですが把握していません。

お礼

maesenさま

ありがとうございました＾＾。
大変助かりました＾＾。