17、网络协议规则与高级过滤配置详解

网络协议规则与高级过滤配置详解

1. 规则评估逻辑

规则会对给定协议属性的所有值执行逻辑与（AND）评估。也就是说，如果单个属性的值与规则中给定的值不匹配，那么在评估过程中整个规则将被跳过。例如，在之前的示例中，只有当协议属性 attribute1 与 value1 不匹配、 attribute2 与 value2 不匹配，并且 attribute3 与 value3 匹配时，传入的流量才会被丢弃。

2. 不同协议的规则及变量

2.1 MAC（以太网）

• 协议 ID ： mac
• 规则链 ：此类规则应放入根链。
• 变量及预期值 ：
  | 变量名 | 数据类型 | 语义 |
  | ---- | ---- | ---- |
  | srcmacaddr | MAC_ADDR | 发送方的 MAC 地址 |
  | srcmacmask | MAC_MASK | 应用于发送方 MAC 地址的掩码 |
  | dstmacaddr | MAC_ADDR | 目的地的 MAC 地