Freigeben über

UDP-Paketflüsse

  • Artikel

In diesem Abschnitt wird die Reihenfolge beschrieben, in der die Ebenen des WFP-Filtermoduls (Windows Filtering Platform) während einer typischen UDP-Sitzung durchlaufen werden.

Anmerkung

UDP-Paketflüsse für IPv6 folgen demselben Muster wie für IPv4.

 

Anmerkung

Alle Nicht-TCP-Paketflüsse folgen demselben Muster wie UDP-Paketflüsse.

 

UDP-Verbindungseinrichtung

Server (Empfänger) führt passives Öffnen aus
  • bind: FWPM_LAYER_ALE_BIND_REDIRECT_V4 (nur Windows 7 / Windows Server 2008 R2)
  • bind: FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4

Client (Absender) führt Active Open aus

  • bind: FWPM_LAYER_ALE_BIND_REDIRECT_V4 (nur Windows 7 / Windows Server 2008 R2)
  • bind: FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
  • sendto: FWPM_LAYER_ALE_CONNECT_REDIRECT_V4 (nur Windows 7 / Windows Server 2008 R2)
  • sendto: FWPM_LAYER_ALE_AUTH_CONNECT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • Daten: FWPM_LAYER_DATAGRAM_DATA_V4
  • UDP-Nachricht: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • IP-Datagramme: FWPM_LAYER_OUTBOUND_IPPACKET_V4

Server

  • IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP-Nachricht: FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • Daten: FWPM_LAYER_DATAGRAM_DATA_V4

UDP-Nachricht, die empfangen wurde, ohne dass jemand auf den Port oder das Protokoll lauscht

Server (Empfänger)

  • IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
  • IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
  • ICMP Dest nicht erreichbar: FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4
  • ICMP Dest unerreichbar: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • ICMP Dest unerreichbar: FWPM_LAYER_OUTBOUND_IPPACKET_V4

Anmerkung

UDP ohne Endpunkt wird bei IPPACKET mit einer bestimmten Fehlerbedingung verworfen. Blockieren Sie dieses Paket beim IPPACKET-Verwerfen, damit der Stapel das entsprechende Ereignis nicht sendet (ICMP-Fehler).

 

Erfolgreiche Erneute Dokumenterstellung eines UDP-Pakets

Server (Empfänger)

  • IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP-Nachricht: FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP-Nachricht: FWPM_LAYER_DATAGRAM_DATA_V4(EINGEHEND)

Fehler bei der erneuten Dokumenterstellung eines UDP-Pakets

Server (Empfänger)

  • IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP-Nachricht: FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD

BEENDIGUNG der UDP-Verbindung

Die Beendigung der UDP-Verbindung wird auf keiner WFP-Ebene angegeben.

ALE Reauthorization

Filterschichtbezeichner