ステートフルパケットインスペクション

IX2015のフィルターを動的フィルターにしてみました。
show ip filter dynamicコマンドで確認するとタイマーが動いてて
きっちり動作してることが確認できました。
かなり設定にてこずりましたが（勘違いしてる部分が多かった）
そのまま静的フィルターと置き換えでよかったのに・・・
やっと解決です。（疲れた）
これで結構堅牢なルーターになったんじゃないかなと
自己満足に浸ってます。
でもパフォーマンスは0.3MB/sくらい遅くなりました

#後で測定したら0.3MB/s落ちはなかったです。