Фильтрация побочных эффектов
Отлично, теперь мы знаем все способы, которыми мы можем определять соответствия, используемые в правилах, для пакетов.
Если пакет соответствует правилу, происходят следующие вещи:
- Счетчик байтов для того правила увеличивается на размер пакета (заголовок и все остальное).
- Счетчик пакетов для того правила увеличивается.
- Если правило предусматривает это, то пакет рагистрируется в журнале.
- Если правило предусматривает это, изменяется поле Type Of Service.
- Если правило предусматривает это, пакет помечается (не для ядер 2.0)
- Анализируется, какое действие над пакетом указывается в правиле, чтобы решить дальнейшую судьбу пакета.
Для разнообразия, я буду описывать их в порядке важности.
