ネットワーク基礎○×難易度 基礎

許可元に 0.0.0.0/0 と書くと、すべての IPv4 アドレスからの接続を許可する意味になる。

正答

○ 正しい

解説

0.0.0.0/0 はプレフィックス長が 0 で、どのビットも固定しないため、IPv4 の全アドレス（約 43 億個）を表す。許可元にこれを書くと「どこからでも可」の意味になる。0.0.0.0 という見た目から「どこも許可しない」「無効なアドレス」と読むのは誤りで、本番の SSH（22 番）や DB（3306 番・5432 番）に付いていたら真っ先に止めるべき設定。Web の 443 番のように公開が目的のポートだけに使う。IPv6 では同じ意味を ::/0 と書くので、IPv4 だけ絞っても IPv6 側が開いたまま、という見落としにも注意する。

参考: www.rfc-editor.org

cidrfirewallany