ブリッジおよびルーティングされたパケットのファイアウォールフィルタ処理ポイントについて
ファイアウォールフィルタは、転送パス内の複数の処理ポイントで適用します。各処理ポイントでは、パケットに対して実行されるアクションは、フィルターの設定と転送またはルーティングテーブルにおけるルックアップの結果によって決定されます。
ブリッジド(レイヤー 2)ユニキャスト パケットとルーテド(レイヤー 3)のユニキャスト パケットの両方に対し、ファイアウォール フィルターが以下に示す規定の順序で適用されます(各フィルタが存在し、パケットがそれぞれ受け入れられると仮定します)。
ブリッジパケット数:
受信ポートフィルター
入口 VLAN filter
送信 VLAN フィルター
送信ポートフィルター
ルーティングパケット数:
受信ポートファイアウォールフィルター
入口 VLAN ファイアウォールフィルタ (レイヤー 2 CoS)
受信ルーターファイアウォールフィルター (レイヤー 3 CoS)
送信ルーターファイアウォールフィルター
送信 VLAN ファイアウォールフィルター
送信ポートフィルター
注:
MAC ラーニングはフィルターが適用される前に発生します。したがって、入口フィルターによってドロップされたパケットの MAC アドレスを学習します。