Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

监管器和防火墙过滤器操作的顺序

您可以同时将流量监管器和无状态 防火墙过滤器 (带或不带管制操作)应用于单个 逻辑接口 。在这种情况下,操作的优先顺序是,直接应用于逻辑接口的监管器在输入过滤器之前但输出过滤器之后进行评估。

  • 如果在与监管器相同的逻辑接口上配置了输入防火墙过滤器,则首先执行监管器。

  • 如果在与监管器相同的逻辑接口上配置了输出防火墙过滤器,则首先执行防火墙过滤器。

图 1 说明了同一接口上监管器和防火墙过滤器处理的顺序。

图 1: 传入和传出监管器和防火墙过滤器传入和传出监管器和防火墙过滤器

注:

监管器和防火墙操作的顺序仅适用于已直接应用于逻辑接口的监管器,不适用于防火墙过滤器中引用的监管器。