Bewertung von Paketen durch Servicefilter
Servicefilter, die einen einzigen Begriff enthalten
Für einen Servicefilter, der aus einem einzigen Begriff besteht, wertet die Richtlinien-Framework-Software ein Paket wie folgt aus:
Wenn das Paket mit allen Bedingungen übereinstimmt, werden die Aktionen ausgeführt.
Wenn das Paket mit allen Bedingungen übereinstimmt und keine Aktionen angegeben werden, wird das Paket akzeptiert.
Wenn das Paket nicht mit allen Bedingungen übereinstimmt, wird es verworfen.
Dienstfilter mit mehreren Bedingungen
Bei einem Dienstfilter, der aus mehreren Begriffen besteht, wertet die Policy Framework-Software ein Paket schrittweise anhand der Bedingungen im Filter aus, beginnend mit dem ersten Begriff im Filter, bis entweder das Paket mit allen Bedingungen in einem der Bedingungen übereinstimmt oder es keine Bedingungen mehr im Filter gibt.
Wenn das Paket allen Bedingungen in einem Begriff entspricht, werden die Aktionen in diesem Begriff ausgeführt und die Auswertung des Pakets endet zu diesem Begriff. Nachfolgende Begriffe im Filter werden nicht verwendet.
Wenn das Paket nicht mit allen Bedingungen des Begriffs übereinstimmt, wird die Auswertung des Pakets zum nächsten Begriff im Filter fortgesetzt.
Servicefilterbedingungen, die keine Übereinstimmungsbedingungen enthalten
Bei Servicefiltern mit einem einzigen Begriff und bei Filtern mit mehreren Bedingungen werden die Aktionen bei jedem ausgewerteten Paket ausgeführt, wenn ein Begriff keine Übereinstimmungsbedingungen enthält.
Servicefilterbedingungen, die keine Aktionen enthalten
Wenn ein Begriff keine Aktionen enthält und das Paket den Bedingungen des Begriffs entspricht, wird das Paket akzeptiert.
Standardaktion für Servicefilter
Jeder Servicefilter hat am Ende des Filters eine implizite skip
Aktion, die äquivalent dazu ist, den folgenden Beispielbegriff explicit_skip
als letzten Begriff im Servicefilter zu enthalten:
term explicit_skip { then skip; }
Wenn ein Paket in einem Servicefilter nicht mit den Bedingungen übereinstimmt, umgangen die Pakete standardmäßig die Dienstverarbeitung.