Untitled attachment

Notices where this attachment appears

1. Y.Yamashiro (shukukei@mono.cafe)'s status on Thursday, 27-Jun-2019 23:44:09 JST Y.Yamashiro

   この価格帯で、こういった機能がずっと欲しかったので嬉しい！

   さくらのVPS 「パケットフィルタ」提供開始のお知らせ
   https://www.sakura.ad.jp/information/announcements/2019/06/27/1968200552/

   クラウドサービスではファイアウォールが提供されているところはありますが、VPSで提供してくれるところは貴重・・・まぁ、送信元のIPアドレスは指定出来ないようですが、それでも、VPSに届く前にある程度のフィルタリングが出来るというのはすごく嬉しい。
   欲を言えばキリがないけれど、IPv6非対応は仕方がないとしてもそれならばIPv6全部遮断したいし、ICMPも通す種類を選びたいし、エフェメラルポートが32768-65535に固定される(ステートレス動作)のが少しもどかしいし、開けられるポートが22, 80/443, 20/21, 25/110/143/465/587/993/995だけ、というのもちょっとだけ物足りないけれど、うまく使いこなせばコストパフォーマンスは非常に高いと思う。
   （さくらのクラウドの方では、もっと高機能なサービスが提供されていますし、上位プランではステートフル動作らしいです。）

2. Y.Yamashiro (shukukei@mono.cafe)'s status on Thursday, 27-Jun-2019 23:37:13 JST Y.Yamashiro

   この機能がずっと欲しかったので嬉しい！

   さくらのVPS 「パケットフィルタ」提供開始のお知らせ
   https://www.sakura.ad.jp/information/announcements/2019/06/27/1968200552/

   クラウドサービスではファイアウォールが提供されているところはありますが、VPSで提供してくれるところは貴重・・・まぁ、送信元のIPアドレスは指定出来ないようですが、それでも、VPSに届く前にある程度のフィルタリングが出来るというのはすごく嬉しい。
   欲を言えばキリがないけれど、IPv6非対応は仕方がないとしてもそれならばIPv6全部遮断したいし、ICMPも通す種類を選びたいし、エフェメラルポートが32768-65535に固定されるのも物足りないし、開けられるポートが22, 80/443, 20/21, 25/110/143/465/587/993/995だけ、というのもちょっと物足りない。