ファイアウォールとは？通信を許可・遮断する仕組みをやさしく解説

2026年7月18日2026年8月15日

ファイアウォールとは、ネットワークに出入りする通信を見て、「通してよい通信は許可し、危ない通信は遮断する」ための仕組みです。社内ネットワークとインターネットの間に置かれることが多く、通信の門番のような役割をします。

まず結論を言うと、ファイアウォールは“全部を止める箱”ではありません。必要な通信だけを通し、それ以外を止めることで、会社や自宅の機器を守ります。TCP/IPで流れてくる通信のうち、どれを受け入れるかをルールで決めるイメージです。

動画でも確認できます

このテーマに近いYouTube動画はこちらです。

ファイアウォールの基本

ファイアウォールは、通信をチェックして「許可」「遮断」を判断します。判断材料としては、送信元や宛先、ポート番号、通信の方向などが使われます。たとえば、外から社内のWebサーバーへ入る通信は通すが、関係のない管理用通信は止める、といった決め方です。

種類は大きく分けると、機器として置くもの、PCに入れるソフト、クラウド側で使うものがあります。場所は違っても、役目は同じです。必要な通信だけを通して、不要な通信を止めることです。

最近のファイアウォールは、行きの通信だけでなく、すでに許可した通信の“戻り”も見ます。これを簡単に言うと、「こちらからお願いした通信の返事なら通す」という考え方です。だから、ただ闇雲に止めるだけではなく、通信の流れを見て判断します。

よくある疑問：ファイアウォールって、ルーターと同じものですか？

同じではありません。ルーターは通信の行き先を案内する役目が中心で、ファイアウォールは通す・止めるを決める役目が中心です。家庭用ルーターには、簡単なファイアウォール機能が入っていることもあります。

身近なたとえで考える

ファイアウォールは、マンションの入口にいる受付や警備員にたとえるとわかりやすいです。住人なら入れるけれど、知らない人は勝手に入れません。荷物の受け取りも、誰宛ての荷物かを見てから通します。

ネットワークでも同じで、だれから来た通信か、どこへ向かう通信か、どのサービス宛てかを見て、通してよいものだけを通します。たとえば、会社の中で使う業務システムには入れても、関係のない外部からのアクセスは止める、という考え方です。これは、LANとWANの違いでいう内側と外側の境目を守る動きともつながります。

大事なのは、ファイアウォールが“悪者を見破る魔法の機械”ではないことです。あくまでルールに従って通信を整理する道具です。だから、ルールがゆるすぎれば危ない通信が通ることもありますし、きつすぎれば必要な通信まで止まります。