FW-Pで、LDAP-QとLDAP-RあてのLDAPを許可設定する理由が理解できないので、
どなたか易しく解説して頂けないでしょうか。

Web-PとLDAP-Q／LDAP-Rの間のFW-1には、その設定は必要かと思ったのですが、
機器間にはない、FW-Pに設定する理由が理解できなかったため、
本掲示板で解説を依頼してみました。
よろしくお願いします。

この質問は過去何度もされており、FAQとなっています。
過去に以下で解答しているので、参考にしてみてください。
[1046] R2午後２問１設問１a
https://www.sc-siken.com/bbs/1046.html

P3 「図1 機器集約後のネットワーク構成（抜粋） 注記」
「FW-1では、サイトP、Q、R相互間の通信を禁止している。」とあります。
そのため、別サイトのLDAPへの通信は図の下側のL2SWを経由することになります。

＞pixさん

過去スレッドの情報と問題文注記に関するご指摘、ありがとうございます。
大変助かりました。