概要
ファイアウォールにて特定の通信をバイパスしたいため、該当するバイパス ルールを作成したところ、作成したルールと逆方向の通信が ファイアウォール にてブロックされ、意図した通信が正常に行えません。どのような原因が考えられますか。
詳細
ステートフル（Stateful Inspection）機能を使用している環境で 片方向 の バイパス ルールを作成した場合、必ず戻り（逆方向)の通信が通過できるよう、双方向で同様のルールを作る必要があります。
通常、ファイアウォールルール条件に従いパケットが通過した場合、パケットはステートフルエンジンに渡されます。一方で、ファイアウォールルールにて通信をバイパスさせた場合、パケットはステートフルエンジンに渡されません。このため、片方向のみで通信をバイパスした場合、戻り（逆方向） の通信が不審な通信として処理されます。
ただし、処理を「強制的に許可」(Force Allow)に設定した場合ではパケットがステートフルエンジンに渡されるため、「強制的に許可」ルールは双方向で作成する必要がありません。
バイパスルールの作成方法については、「高パフォーマンスの通信が要求される環境での注意点 - バイパス(放置)ルール作成手順 - 」をご確認ください。
