Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

방화벽 필터 평가 방법 이해

방화벽 필터는 하나 이상의 용어로 구성됩니다. 방화벽 필터 내의 용어 순서가 중요합니다. 방화벽 필터를 구성하기 전에 EX 시리즈가 방화벽 주니퍼 네트웍스 필터 내에서 이더넷 스위치 평가하는 방법과 패킷을 조건과 이더넷 스위치 평가하는 방법을 이해해야 합니다.

방화벽 필터가 단일 용어로 구성되는 경우 필터는 다음과 같이 평가됩니다.

  • 패킷이 모든 조건과 일치하면 명령문의 then 조치가 취해집니다.

  • 패킷이 모든 조건과 일치하고 명령문에 그 어떤 조치도 지정되지 않으면 then 기본 accept 조치가 실행됩니다.

방화벽 필터가 두 가지 이상의 용어로 구성되는 경우 방화벽 필터는

  1. 패킷은 첫 번째 용어의 명령문의 from 조건과 평가됩니다.

  2. 패킷이 용어의 모든 조건과 일치하면 명령문의 작업이 실행되어 then 평가가 종료됩니다. 필터의 후속 조건은 평가되지 않습니다.

  3. 패킷이 용어의 모든 조건을 일치하지 않는 경우, 패킷은 두 번째 용어의 명령문의 조건에 따라 from 평가됩니다.

    이 프로세스는 후속 조건 중 하나에 있는 명령문의 조건과 패킷이 일치하거나 필터에 더 이상 용어가 없는 때까지 from 계속됩니다.

  4. 패킷이 일치하지 않고 필터의 모든 조건을 통과하면 패킷은 폐기됩니다.

그림 1 EX 시리즈 스위치가 방화벽 필터 내의 조건을 평가하는 방법을 보여줍니다.

그림 1: 방화벽 필터 내 용어 평가방화벽 필터 내 용어 평가

용어에 명령문이 포함되어 있지 않을 경우 패킷이 일치하는 것으로 간주되어 용어 명령문의 작업이 fromthen 취해진 것입니다.

용어가 명령문을 포함하지 못하거나 명령문에서 조치를 구성하지 않은 경우 패킷이 해당 용어 명령문의 조건과 일치하면 thenthenfrom 패킷이 허용됩니다.

모든 방화벽 필터는 필터 끝에 내재된 문장을 포함하며, 이는 다음과 같은 명시적 필터 용어와 deny 동일합니다.

따라서 조건과 일치하지 않으면서 패킷이 필터의 모든 조건을 통과하면 패킷은 폐기됩니다. 용어가 없는 방화벽 필터를 구성하면 필터를 통과하는 모든 패킷은 폐기됩니다.