Bewertung von Paketen durch Servicefilter

Servicefilter, die einen einzigen Begriff enthalten

Für einen Servicefilter, der aus einem einzigen Begriff besteht, wertet die Richtlinien-Framework-Software ein Paket wie folgt aus:

• Wenn das Paket mit allen Bedingungen übereinstimmt, werden die Aktionen ausgeführt.

• Wenn das Paket mit allen Bedingungen übereinstimmt und keine Aktionen angegeben werden, wird das Paket akzeptiert.

• Wenn das Paket nicht mit allen Bedingungen übereinstimmt, wird es verworfen.

Dienstfilter mit mehreren Bedingungen

Bei einem Dienstfilter, der aus mehreren Begriffen besteht, wertet die Policy Framework-Software ein Paket schrittweise anhand der Bedingungen im Filter aus, beginnend mit dem ersten Begriff im Filter, bis entweder das Paket mit allen Bedingungen in einem der Bedingungen übereinstimmt oder es keine Bedingungen mehr im Filter gibt.

• Wenn das Paket allen Bedingungen in einem Begriff entspricht, werden die Aktionen in diesem Begriff ausgeführt und die Auswertung des Pakets endet zu diesem Begriff. Nachfolgende Begriffe im Filter werden nicht verwendet.

• Wenn das Paket nicht mit allen Bedingungen des Begriffs übereinstimmt, wird die Auswertung des Pakets zum nächsten Begriff im Filter fortgesetzt.

Servicefilterbedingungen, die keine Übereinstimmungsbedingungen enthalten

Bei Servicefiltern mit einem einzigen Begriff und bei Filtern mit mehreren Bedingungen werden die Aktionen bei jedem ausgewerteten Paket ausgeführt, wenn ein Begriff keine Übereinstimmungsbedingungen enthält.

Servicefilterbedingungen, die keine Aktionen enthalten

Wenn ein Begriff keine Aktionen enthält und das Paket den Bedingungen des Begriffs entspricht, wird das Paket akzeptiert.

Standardaktion für Servicefilter

Jeder Servicefilter hat am Ende des Filters eine implizite skip Aktion, die äquivalent dazu ist, den folgenden Beispielbegriff explicit_skip als letzten Begriff im Servicefilter zu enthalten:

Wenn ein Paket in einem Servicefilter nicht mit den Bedingungen übereinstimmt, umgangen die Pakete standardmäßig die Dienstverarbeitung.