Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Cómo evalúan los paquetes los filtros simples

Filtros simples que contienen un único término

Para un filtro sencillo que consta de un solo término, el software de marco de políticas evalúa los paquetes de la siguiente manera:

  • Si el paquete coincide con todas las condiciones, se emprenderán las acciones.

  • Si el paquete coincide con todas las condiciones y no se especifica ninguna acción, se acepta el paquete.

  • Si el paquete no cumple todas las condiciones, se descarta.

Filtros simples que contienen varios términos

Para un filtro sencillo que consta de varios términos, el software de marco de políticas evalúa un paquete según los términos del filtro secuencialmente, empezando por el primer término del filtro, hasta que el paquete coincida con todas las condiciones de una de las condiciones o bien no hay más términos en el filtro.

  • Si el paquete coincide con todas las condiciones de un término, se realizarán las acciones de ese término y la evaluación del paquete finalizará a ese término. Los siguientes términos del filtro no se utilizan.

  • Si el paquete no coincide con todas las condiciones del término, la evaluación del paquete procede al siguiente término en el filtro.

Términos de filtro sencillos que no contienen ninguna condición de coincidencia

Para filtros simples con un solo término y para filtros con varios términos, si un término no contiene condiciones de coincidencia, se toman las acciones en cualquier paquete evaluado.

Términos de filtro sencillos que no contienen ninguna acción

Si un término de filtro simple no contiene ninguna acción y si el paquete coincide con las condiciones del término, se acepta el paquete.

Acción predeterminada de filtro simple

Cada filtro simple tiene una acción implícita discard al final del filtro, lo que equivale a incluir el siguiente término explicit_discard de ejemplo como término final en el filtro simple:

De forma predeterminada, si un paquete no coincide con ninguno de los términos de un filtro simple, el paquete se descarta.