Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ordre des opérations de filtrage des pare-feu et des policers

Vous pouvez appliquer un dispositif de contrôle du trafic et un filtre de pare-feu sans état (avec ou sans action de contrôle) sur une interface logique unique en même temps. Dans ce cas, l’ordre de priorité des opérations est tel que les policers appliqués directement à l’interface logique sont évalués avant les filtres d’entrée mais après les filtres de sortie.

  • Si un filtre de pare-feu d’entrée est configuré sur la même interface logique qu’un policer, le premier à exécuter le policer.

  • Si un filtre de pare-feu de sortie est configuré sur la même interface logique qu’un policer, le filtre de pare-feu s’exécute d’abord.

Figure 1 illustre l’ordre du traitement des filtres de pare-feu et de policer sur la même interface.

Figure 1 : Policers et filtres de pare-feu entrants et sortantsPolicers et filtres de pare-feu entrants et sortants