「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「IPアドレス」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

IPアドレスは「ネットワーク上の住所」です。
インターネットっぽい通信において、送信先を特定するときとかに使う情報です。
「198.51.100.2」のような形式になっています。



以上を踏まえて

接続してきた機器のIPアドレスを見て「ふむふむ、君のIPアドレスは通して良いことになっているから通って良いよ」や「む？！君は通して良いことになってないよ（あるいは、通しちゃダメなことになってるよ）！だから通っちゃダメ！」と判断する機能

が「IPフィルタリング」です。
IPアドレスを見てフィルタリングするから「IPフィルタリング」なのでしょう。



例えば、そうですね。

ここにピヨピヨカンパニーのネットワークにつながるルータ（ネットワークを中継する機器）があります。



ピヨピヨカンパニー社長のピヨ太君のパソコンと社員のピヨ子さんのパソコンはピヨピヨカンパニーのネットワークにつなげてあげたいです。



それ以外のパソコンは、つなげたくありません。



そこでピヨ太君はルータに「これはOKなIPアドレスですよ」としてピヨ太君のパソコンのIPアドレスとピヨ子さんのパソコンのIPアドレスを登録しました。
「このIPアドレスの機器から接続してきたときだけ通してあげてね」とルータさんに指示したわけです。



これで安心ですね。
ピヨ太君のパソコンとピヨ子さんのパソコンはピヨピヨカンパニーのネットワークにつながります。



他のパソコンはピヨピヨカンパニーのネットワークにつながりません。



めでたし、めでたし。

このような

IPアドレスを見て、通して良いか決める

のがIPフィルタリングです。

IPフィルタリングをやるときは、事前に「通して良いIPアドレスリスト」（許可リスト）を作っておきます。
そして、このリストに書いてあるIPアドレスの機器のみ通してあげます。
リストに書いていないIPアドレスの機器は通してあげません。



あるいは「通しちゃダメなIPアドレスリスト」（拒否リスト）を作っておきます。
そして、このリストに書いてあるIPアドレスの機器は通してあげません。
リストに書いていないIPアドレスの機器は通してあげます。



この2つのどちらかがIPフィルタリングの一般的なやり方です。

１．事前に通して良いIPアドレスかダメなIPアドレスか判断できるカンペを用意しておく
２．接続してきた機器のIPアドレスとカンペを見比べて、通してあげるか決める

の流れになります。