Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Comment des filtres simples évaluent les paquets

Filtres simples qui contiennent un seul terme

Pour un filtre simple se composant d’un seul terme, le logiciel d’infrastructure de stratégies évalue un paquet comme suit :

  • Si le paquet correspond à toutes les conditions, les actions sont prises.

  • Si le paquet correspond à toutes les conditions et qu’aucune action n’est spécifiée, le paquet est accepté.

  • Si le paquet ne correspond pas à toutes les conditions, il est jeté.

Filtres simples qui contiennent plusieurs termes

Pour un filtre simple composé de plusieurs termes, le logiciel d’infrastructure de stratégie évalue un paquet par rapport aux termes du filtre de manière séquentielle, en commençant par le premier terme du filtre, jusqu’à ce que le paquet corresponde à toutes les conditions de l’un des termes ou qu’il n’y en a plus dans le filtre.

  • Si le paquet correspond à toutes les conditions d’un terme, les actions de ce terme sont exécutées et l’évaluation du paquet se termine à ce terme. Tous les termes suivants du filtre ne sont pas utilisés.

  • Si le paquet ne correspond pas à toutes les conditions du terme, l’évaluation du paquet passe au terme suivant dans le filtre.

Conditions de filtre simples ne contenant aucune condition de correspondance

Pour les filtres simples avec un seul terme et pour les filtres avec plusieurs termes, si un terme ne contient aucune condition de correspondance, les actions sont prises sur n’importe quel paquet évalué.

Conditions de filtre simples qui ne contiennent aucune action

Si un terme de filtre simple ne contient aucune action, et si le paquet correspond aux conditions du terme, le paquet est accepté.

Action par défaut du filtre simple

Chaque filtre simple comporte une action implicite discard à la fin du filtre, ce qui équivaut à inclure le terme explicit_discard de l’exemple suivant comme terme final dans le filtre simple :

Par défaut, si un paquet ne correspond à aucun des termes dans un simple filtre, le paquet est jeté.