Inhaltsverzeichnis
Werbung
5
HERMES-PRO
5.3
Die Stationen eines Pakets
Die Struktur der Chains bewirkt, dass ein Paket von einer Standard-Chain
(INPUT, OUTPUT, FORWARD) zu der Chain isdnd-fw springt. Von dort
geht es zu den Standardregeln (isdnd-std). Wenn das Paket dort nicht
gepasst hat, kommt es zur isdnd-fw Chain zurück. Dann kommt das Paket
zu der benutzerdefinierten Chain, welche dem Peer zugeordnet ist, zu
welchem das Paket von isdnd geroutet werden soll. Dort geschieht die
Verteilung auf die Chains, die die einzelnen Tabellenzeilen repräsentieren,
welche der Reihe nach abgearbeitet werden. Falls keine Tabellenzeile
passt, kommt das Paket zurück zu isdnd-fw Chain. Von dort geht es zur
nächsten Chain in der Reihe. Diese Chain gehört jedoch zu einer anderen
Peer Station. Dies ist in der Regel nicht gwünscht, wie bereits oben
beschrieben. Falls keine Regel der Abschnitts-Chains passt, tritt die Policy
in Kraft.
FORWARD -> isdnd-fw -> isdnd-std
isdnd-fw -> isdnd-fw:AbschnittA -> isdnd-fw:AbschnittA_001
policy (SYSTEM Abschnitt)
34
isdnd-fw:AbschnittB -> isdnd-fw:AbschnittB_001
isdnd-fw:AbschnittA_002
...
isdnd-fw:AbschnittB_002
Werbung
Inhaltsverzeichnis
