Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Cómo los filtros simples evalúan los paquetes

Filtros simples que contienen un solo término

Para un filtro simple que consta de un solo término, el software del marco de políticas evalúa un paquete de la siguiente manera:

  • Si el paquete coincide con todas las condiciones, se realizarán las acciones.

  • Si el paquete coincide con todas las condiciones y no se especifican acciones, se acepta el paquete.

  • Si el paquete no coincide con todas las condiciones, se descarta.

Filtros simples que contienen varios términos

Para un filtro simple que consta de varios términos, el software del marco de políticas evalúa un paquete con los términos del filtro de forma secuencial, comenzando con el primer término del filtro, hasta que el paquete coincida con todas las condiciones en uno de los términos o no haya más términos en el filtro.

  • Si el paquete coincide con todas las condiciones de un término, las acciones de ese término se realizan y la evaluación del paquete termina en ese término. No se utilizan los términos subsiguientes del filtro.

  • Si el paquete no coincide con todas las condiciones del término, la evaluación del paquete pasa al siguiente término en el filtro.

Términos de filtro simples que no contienen condiciones de coincidencia

Para filtros simples con un solo término y para filtros con varios términos, si un término no contiene condiciones de coincidencia, las acciones se toman en cualquier paquete evaluado.

Términos de filtro simples que no contienen ninguna acción

Si un término de filtro simple no contiene ninguna acción y si el paquete coincide con las condiciones del término, se acepta el paquete.

Acción predeterminada de filtro simple

Cada filtro simple tiene una acción implícita discard al final del filtro, lo que equivale a incluir el siguiente término explicit_discard de ejemplo como el término final en el filtro simple:

De forma predeterminada, si un paquete no coincide con ninguno de los términos de un filtro simple, el paquete se descarta.