Entender como um filtro de firewall testa um protocolo

Ao examinar as condições de correspondência em um filtro de firewall, um switch testa apenas os campos que você especifica. Ele não testa implicitamente nenhum campo que você não configure explicitamente. Por exemplo, se você especificar uma condição compatível de , não há teste implícito para determinar se o protocolo é TCP.source-port ssh Neste caso, o switch considera qualquer pacote que tenha um valor (decimal) no campo de 2 byte que siga um cabeçalho IP presumido para ser compatível.22 Para garantir que o termo corresponda aos pacotes TCP, você também especifica uma condição de correspondência.ip-protocol tcp