간단한 필터로 패킷 평가 방법
단일 용어를 포함하는 간단한 필터
단일 용어로 구성된 간단한 필터의 경우 정책 프레임워크 소프트웨어는 다음과 같이 패킷을 평가합니다.
패킷이 모든 조건과 일치하면 작업이 수행됩니다.
패킷이 모든 조건과 일치하고 작업이 지정되지 않은 경우 패킷이 수락됩니다.
패킷이 모든 조건과 일치하지 않으면 폐기됩니다.
여러 용어를 포함하는 단순 필터
여러 용어로 구성된 간단한 필터의 경우, 정책 프레임워크 소프트웨어는 패킷이 용어 중 하나의 모든 조건과 일치하거나 필터에 더 이상 용어가 없을 때까지 필터의 첫 번째 용어부터 시작하여 필터의 용어에 대한 패킷을 순차적으로 평가합니다.
패킷이 용어의 모든 조건과 일치하면 해당 용어의 작업이 수행되고 패킷 평가가 해당 용어로 끝납니다. 필터의 후속 용어는 사용되지 않습니다.
패킷이 용어의 모든 조건과 일치하지 않으면 패킷 평가가 필터의 다음 용어로 진행됩니다.
일치 조건을 포함하지 않는 단순 필터 용어
단일 용어와 여러 용어를 가진 필터의 경우, 용어에 일치 조건이 포함되어 있지 않은 경우 평가된 패킷에 대한 작업이 수행됩니다.
작업을 포함하지 않는 간단한 필터 용어
간단한 필터 용어에 아무 작업도 포함하지 않고 패킷이 용어의 조건과 일치하면 패킷이 수락됩니다.
간단한 필터 기본 작업
각 간단한 필터는 필터 끝에 암묵적인 discard
작업을 가지고 있으며, 이는 간단한 필터에서 마지막 용어로 다음 예제 용어를 explicit_discard
포함하는 것과 동일합니다.
term explicit_discard { then discard; }
기본적으로 패킷이 간단한 필터의 용어와 일치하지 않으면 패킷은 폐기됩니다.