Linux HOWTO


Фильтрация побочных эффектов


Отлично, теперь мы знаем все способы, которыми мы можем определять соответствия, используемые в правилах, для пакетов.

Если пакет соответствует правилу, происходят следующие вещи:

  1. Счетчик байтов для того правила увеличивается на размер пакета (заголовок и все остальное).
  2. Счетчик пакетов для того правила увеличивается.
  3. Если правило предусматривает это, то пакет рагистрируется в журнале.
  4. Если правило предусматривает это, изменяется поле Type Of Service.
  5. Если правило предусматривает это, пакет помечается (не для ядер 2.0)
  6. Анализируется, какое действие над пакетом указывается в правиле, чтобы решить дальнейшую судьбу пакета.

Для разнообразия, я буду описывать их в порядке важности.




Начало  Назад  Вперед



Книжный магазин