de51123e

Фильтрация побочных эффектов


Отлично, теперь мы знаем все способы, которыми мы можем определять соответствия, используемые в правилах, для пакетов.

Если пакет соответствует правилу, происходят следующие вещи:

  1. Счетчик байтов для того правила увеличивается на размер пакета (заголовок и все остальное).
  2. Счетчик пакетов для того правила увеличивается.
  3. Если правило предусматривает это, то пакет рагистрируется в журнале.
  4. Если правило предусматривает это, изменяется поле Type Of Service.
  5. Если правило предусматривает это, пакет помечается (не для ядер 2.0)
  6. Анализируется, какое действие над пакетом указывается в правиле, чтобы решить дальнейшую судьбу пакета.
  7. Для разнообразия, я буду описывать их в порядке важности.



    Содержание раздела