방화벽 필터 평가 방법 이해

방화벽 필터가 단일 용어로 구성된 경우 필터는 다음과 같이 평가됩니다.

• 패킷이 모든 조건과 일치하면 문의 작업이 then 수행됩니다.

• 패킷이 모든 조건과 일치하고 문에 then 지정된 작업이 없으면 기본 작업이 accept 수행됩니다.

방화벽 필터가 둘 이상의 용어로 구성된 경우 방화벽 필터는 순차적으로 평가됩니다.

1. 패킷은 첫 번째 용어의 문에 from 있는 조건에 대해 평가됩니다.

2. 패킷이 용어의 모든 조건과 일치하면 문의 작업이 then 수행되고 평가가 종료됩니다. 필터의 후속 항은 평가되지 않습니다.

3. 패킷이 용어의 모든 조건과 일치하지 않으면 패킷은 두 번째 용어의 문의 조건에 from 대해 평가됩니다.

   이 프로세스는 패킷이 후속 용어 중 하나에서 from 문의 조건과 일치하거나 필터에 더 이상 용어가 없을 때까지 계속됩니다.

4. 패킷이 일치 없이 필터의 모든 용어를 통과하면 패킷이 삭제됩니다.

그림 1 은(는) EX 시리즈 스위치가 방화벽 필터 내의 조건을 평가하는 방법을 보여줍니다.

그림 1: 방화벽 필터 내의 용어 평가

용어에 문이 포함되어 있지 않으면 from 패킷이 일치하는 것으로 간주되고 용어 문의 작업이 then 수행됩니다.

용어에 명령문이 포함되어 then 있지 않거나 명령문에 then 작업이 구성되지 않았으며 패킷이 용어 명령문의 조건과 from 일치하면 패킷이 수락됩니다.

모든 방화벽 필터에는 필터 끝에 다음과 같은 명시적 필터 용어에 해당하는 암시적 deny 문이 포함되어 있습니다.

따라서 패킷이 조건과 일치하지 않고 필터의 모든 용어를 통과하면 패킷이 삭제됩니다. 용어가 없는 방화벽 필터를 구성할 경우, 필터를 통과하는 모든 패킷이 삭제됩니다.