防火墙的种类 包过滤路由器 可以决定对它所收到的每个数据包的取舍。 逐一审查每份数据包以及它是否与某个包过滤规则 相匹配。 ●过滤规则以P数据包中的信息为基础: P源地址、P目的地址、封装协议(TcP、UDP cMP等)、 TCP/UDP源端口、 TCP/UDP目的 端口、|CMP报文类型、包输入接口和包输出接 口等。 如果找到一个匹配,且规则允许该数据包通过,则 该数据包根据路由表中的信息向前转发。 如果找到一个匹配,且规则拒绝此数据包,则该数 据包将被舍弃 2021年月 计算机网络基础杜煜 212021年1月 计算机网络基础 杜煜 21 防火墙的种类 ⚫ 包过滤路由器 ⚫ 可以决定对它所收到的每个数据包的取舍。 ⚫ 逐一审查每份数据包以及它是否与某个包过滤规则 相匹配。 ⚫ 过滤规则以IP数据包中的信息为基础： ⚫ IP源地址、IP目的地址、封装协议（TCP、UDP、 ICMP等）、TCP/UDP源端口、TCP/UDP目的 端口、ICMP报文类型、包输入接口和包输出接 口等。 ⚫ 如果找到一个匹配，且规则允许该数据包通过，则 该数据包根据路由表中的信息向前转发。 ⚫ 如果找到一个匹配，且规则拒绝此数据包，则该数 据包将被舍弃