LTC (2)包过滤器的检查规则 包过滤规则必须存储在包过滤设备端口上 当包到达端口的时候,包报头被进行语法分析。大多数 包过滤器只检查P,TCP或UDP报头中的字段 包过滤规则以特殊的方式存储。应用于包的规则的顺序 与包过滤规则存储的顺序相同 如果一条规则阻止包传输或接收,则此包便不被允许 如果一条规则允许包传输或接收,该包可以被继续处理 如果一个包不被满足任何一条规则,该包被阻塞 Safety Technology of Network Revised 7/2005Safety Technology of Network Revised 7/2005 （2） 包过滤器的检查规则 • 包过滤规则必须存储在包过滤设备端口上 • 当包到达端口的时候，包报头被进行语法分析。大多数 包过滤器只检查 IP ， TCP 或 UDP 报头中的字段 • 包过滤规则以特殊的方式存储。应用于包的规则的顺序 与包过滤规则存储的顺序相同 • 如果一条规则阻止包传输或接收，则此包便不被允许 • 如果一条规则允许包传输或接收，该包可以被继续处理 • 如果一个包不被满足任何一条规则，该包被阻塞