방화벽 필터 평가 방법 이해하기

방화벽 필터가 단일 용어로 구성되면 다음과 같이 필터가 평가됩니다.

• 패킷이 모든 조건과 일치하면 문의 작업이 then 수행됩니다.

• 패킷이 모든 조건과 일치하고 문에 then 작업이 지정되지 않으면 기본 작업이 accept 수행됩니다.

방화벽 필터가 두 개 이상의 용어로 구성되면 방화벽 필터가 순차적으로 평가됩니다.

1. 패킷은 첫 번째 용어의 명령문 from 조건에 대해 평가됩니다.

2. 패킷이 용어의 모든 조건과 일치하면 문의 작업이 then 수행되고 평가가 종료됩니다. 필터의 후속 용어는 평가되지 않습니다.

3. 패킷이 용어의 모든 조건과 일치하지 않으면 패킷은 두 번째 용어의 from 명령문 조건에 대해 평가됩니다.

   이 프로세스는 패킷이 후속 용어 중 하나에서 문의 조건 from 과 일치하거나 필터에 더 이상 용어가 없을 때까지 계속됩니다.

4. 패킷이 일치하지 않고 필터의 모든 용어를 통과하면 패킷은 폐기됩니다.

그림 1 은(는) EX 시리즈 스위치가 방화벽 필터 내의 조건을 어떻게 평가하는지 보여줍니다.

그림 1: 방화벽 필터 내의 용어 평가

용어에 명령문이 포함되어 from 있지 않으면 패킷이 일치하는 것으로 간주되고 용어 문에서 then 작업이 수행됩니다.

용어에 명령문이 포함되어 then 있지 않거나 명령문에 then 작업이 구성되지 않은 경우 패킷이 용어 명령문의 from 조건과 일치하면 패킷이 수락됩니다.

모든 방화벽 필터는 필터 끝에 다음 명시적 필터 용어인 암시적 deny 문을 포함합니다.

결과적으로, 어떤 조건과 일치하지 않고 패킷이 필터의 모든 용어를 통과하면 패킷은 폐기됩니다. 용어가 없는 방화벽 필터를 구성하는 경우 필터를 통과하는 모든 패킷은 폐기됩니다.