Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Ordre des opérations des mécanismes de contrôle et des filtres de pare-feu

Vous pouvez appliquer simultanément un mécanismes de contrôle du trafic et un filtre de pare-feu sans état (avec ou sans mesures de contrôle) à une interface logique unique. Dans ce cas, l’ordre de préséance des opérations est tel que les mécanismes de contrôle appliqués directement à l’interface logique sont évalués avant les filtres d’entrée, mais après les filtres de sortie.

  • Si un filtre de pare-feu d’entrée est configuré sur la même interface logique qu’un mécanismes de contrôle, le mécanismes de contrôle s’exécute d’abord.

  • Si un filtre de pare-feu de sortie est configuré sur la même interface logique qu’un mécanismes de contrôle, le filtre de pare-feu s’exécute d’abord.

Figure 1 illustre l’ordre de traitement des mécanismes de contrôle et des filtres de pare-feu sur la même interface.

Figure 1 : Mécanismes de contrôle et filtres de pare-feu entrants et sortantsMécanismes de contrôle et filtres de pare-feu entrants et sortants