IPプロトコル番号とは？ポート番号との違いとACLでの使い方

IPプロトコル番号はIPv4 headerのProtocol fieldやIPv6のNext Headerで上位protocolを識別する番号です。TCPは6、UDPは17、ICMPは1です。port番号はTCP/UDP header内でapplication endpointを識別するため、同じ『番号』でも見るlayerと位置が違います。

けんと＠設計構築チャンネル

プロトコル番号は用語だけで覚えず、送信元・宛先・ヘッダー項目・受信側の処理を図でつなぎます。packet captureのどのfieldで確かめるかまで結び付けると、障害時に使える知識になります。

IPプロトコル番号とは？

先に答えると、IPプロトコル番号はIPv4 headerのProtocol fieldやIPv6のNext Headerで上位protocolを識別する番号です。TCPは6、UDPは17、ICMPは1です。port番号はTCP/UDP header内でapplication endpointを識別するため、同じ『番号』でも見るlayerと位置が違います。

ポート番号とは何が違う？

仕組みを構成上の位置と観測点に分けると、用語だけでなく実際のpacket・stateを説明できます。

Ethernet | IPv4 Protocol=6 | TCP src=51500 dst=443 | TLS data
Ethernet | IPv4 Protocol=1 | ICMP type=8 code=0       | Echo Request

ACLではprotocolとportをどう指定する？

ACLではprotocolとportをどう指定する？では、対象と期待値を固定し、状態取得、実通信、変更後確認の順に進めます。commandは例であり、本番投入前に対象OSの公式資料と現行設定を確認してください。

ip access-list extended SAMPLE
 10 permit icmp 192.0.2.0 0.0.0.255 host 203.0.113.10 echo
 20 permit tcp 192.0.2.0 0.0.0.255 host 203.0.113.10 eq 443
 30 permit udp 192.0.2.0 0.0.0.255 host 203.0.113.53 eq 53

show ip access-lists SAMPLE

IPv4 Protocol: TCP (6)
Transmission Control Protocol
    Source Port: 51500
    Destination Port: 443

Wiresharkでどのfieldを見る？

一つの表示だけで原因を決めず、症状ごとに次の観測点を選びます。正常時の同条件出力が比較基準です。

設定ミスをどう防ぐ？

ACL reviewでは『HTTPSだから443』で止めず、packetがTCPか、宛先portか、戻り通信をstatefulに扱うかを確認します。IANA registryは番号の正本ですが、実applicationがそのportだけを使う保証ではありません。

• 対象機器・interface・VRF/VLAN
• 取得日時・timezone・software version
• 変更前後の同一command出力
• 期待値・実測値・判定者
• 異常時の停止条件とrollback結果

関連する仕組みを次に確認する

定義だけで終わらせず、隣接する仕組みと障害切り分けへ進みます。

• 拡張ACLはL3・L4をどう見る？IP・プロトコル・ポートの設定例
• ACLの暗黙のdenyとは？必要な通信を止めない設計と確認方法

まとめ：protocol fieldとTCP/UDP port fieldを別layerとして読む

protocol fieldとTCP/UDP port fieldを別layerとして読むことが結論です。構成図、設定・command、正常時と異常時の結果を同じ条件で保存し、第三者が判断を再現できる状態にしてください。

この記事の執筆・監修者

けんと＠設計構築チャンネル

ネットワーク設計構築エンジニア／インフラ転職コンパス編集者

30歳未経験からネットワークエンジニアへ。金融系・オフィス系ネットワークの設計構築経験をもとに、工程・技術・求人選びを具体的に解説しています。

YouTube 設計構築チャンネル Xで現場発信を見る