Como os filtros simples avaliam pacotes
Filtros simples que contêm um único termo
Para um filtro simples que consiste em um único termo, o software de estrutura de política avalia um pacote da seguinte forma:
Se o pacote combinar com todas as condições, as ações serão tomadas.
Se o pacote combinar com todas as condições e nenhuma ação for especificada, o pacote será aceito.
Se o pacote não corresponder a todas as condições, ele será descartado.
Filtros simples que contêm vários termos
Para um filtro simples que consiste em vários termos, o software de estrutura de política avalia um pacote em relação aos termos no filtro sequencialmente, começando com o primeiro termo no filtro, até que o pacote corresponda a todas as condições em um dos termos ou não haja mais termos no filtro.
Se o pacote corresponde a todas as condições em um termo, as ações nesse termo são realizadas e a avaliação do pacote termina nesse termo. Quaisquer termos subseqüentes no filtro não são usados.
Se o pacote não corresponder a todas as condições do termo, a avaliação do pacote prossegue para o próximo termo no filtro.
Termos de filtro simples que não contêm condições de correspondência
Para filtros simples com um único termo e para filtros com vários termos, se um termo não conter nenhuma condição de correspondência, as ações serão tomadas em qualquer pacote avaliado.
Termos de filtro simples que não contêm nenhuma ação
Se um termo de filtro simples não conter nenhuma ação e se o pacote corresponde às condições do termo, o pacote será aceito.
Ação padrão de filtro simples
Cada filtro simples tem uma ação implícita discard
no final do filtro, o que equivale a incluir o termo de exemplo a seguir como termo final no filtro simples:explicit_discard
term explicit_discard { then discard; }
Por padrão, se um pacote não corresponde a nenhum dos termos em um filtro simples, o pacote é descartado.