ポリサーとファイアウォールフィルターの動作順序
トラフィック ポリサーとステートレス ファイアウォール フィルター の両方(ポリシング アクションの有無にかかわらず)を 1 つの 論理インターフェイス に同時に適用できます。この場合、操作の優先順位は、論理インターフェイスに直接適用されるポリサーが、入力フィルターの前、出力フィルターの後に評価されるという順序になります。
-
入力ファイアウォール フィルターがポリサーと同じ論理インターフェイス上に設定されている場合、ポリサーが最初に実行されます。
-
出力ファイアウォールフィルターがポリサーと同じ論理インターフェイス上に設定されている場合、ファイアウォールフィルターが最初に実行されます。
図 1 は、同じインターフェイスでのポリサーとファイアウォール フィルターの処理順序を示しています。
図 1: 着信および発信ポリサーとファイアウォールフィルター
注:
ポリサーとファイアウォールの動作の順序は、論理インターフェイスに直接適用されたポリサーにのみ適用され、ファイアウォール フィルター内で参照されているポリサーには適用されません。