Wie einfache Filter Pakete auswerten

Einfache Filter, die einen einzelnen Begriff enthalten

Für einen einfachen Filter, der aus einem einzelnen Begriff besteht, wertet die Richtlinienframework-Software ein Paket wie folgt aus:

• Wenn das Paket alle Bedingungen erfüllt, werden die Aktionen ausgeführt.

• Wenn das Paket alle Bedingungen erfüllt und keine Aktionen angegeben sind, wird das Paket akzeptiert.

• Wenn das Paket nicht alle Bedingungen erfüllt, wird es verworfen.

Einfache Filter, die mehrere Begriffe enthalten

Bei einem einfachen Filter, der aus mehreren Begriffen besteht, wertet die Richtlinienframeworksoftware ein Paket sequenziell anhand der Begriffe im Filter aus, beginnend mit dem ersten Begriff im Filter, bis entweder das Paket alle Bedingungen in einem der Begriffe erfüllt oder der Filter keine weiteren Begriffe mehr enthält.

• Wenn das Paket alle Bedingungen in einem Begriff erfüllt, werden die Aktionen in diesem Begriff ausgeführt, und die Auswertung des Pakets endet bei diesem Begriff. Nachfolgende Begriffe im Filter werden nicht verwendet.

• Wenn das Paket nicht allen Bedingungen im Begriff entspricht, wird die Auswertung des Pakets mit dem nächsten Begriff im Filter fortgesetzt.

Einfache Filterbegriffe, die keine Übereinstimmungsbedingungen enthalten

Bei einfachen Filtern mit einem einzelnen Begriff und bei Filtern mit mehreren Begriffen werden die Aktionen für jedes ausgewertete Paket ausgeführt, wenn ein Begriff keine Übereinstimmungsbedingungen enthält.

Einfache Filterbegriffe, die keine Aktionen enthalten

Wenn ein einfacher Filterbegriff keine Aktionen enthält und das Paket den Bedingungen im Begriff entspricht, wird das Paket akzeptiert.

Einfache Filter-Standardaktion

Jeder einfache Filter verfügt über eine implizite discard Aktion am Ende des Filters, die dem Einfügen des folgenden Beispielbegriffs als letzten Begriff in den einfachen Filter entspricht:explicit_discard

Wenn ein Paket mit keinem der Begriffe in einem einfachen Filter übereinstimmt, wird das Paket standardmäßig verworfen.