着信 HTTP および FTP に対するサンプル ベーシック パケット フィルター ルールのセット

             
プロトコル ソース デスティネーション ICMP の種類 アクション ログ デスティネーション
TCP 任意のアドレス、任意のポート [このホスト], ポート = 80   許可 (オプショナル) このホストに対する着信 HTTP(Web サーバ)アクセスを許可
TCP 任意のアドレス、任意のポート [このホスト], ポート = 21   許可 (オプショナル) このホストに対する着信 FTP 制御チャンネルを許可
TCP 任意のアドレス、任意のポート [このホスト], ポート = 20   許可 (オプショナル) このホストに対する着信 FTP データチャンネルを許可(アクティブな FTP のみ、受動的な FTP ではすべてのポートが開いていることが要求されます。 > 1023 not good