UDP-Paketflüsse
In diesem Abschnitt wird die Reihenfolge beschrieben, in der die Ebenen des WFP-Filtermoduls (Windows Filtering Platform) während einer typischen UDP-Sitzung durchlaufen werden.
Anmerkung
UDP-Paketflüsse für IPv6 folgen demselben Muster wie für IPv4.
Anmerkung
Alle Nicht-TCP-Paketflüsse folgen demselben Muster wie UDP-Paketflüsse.
UDP-Verbindungseinrichtung
- Server (Empfänger) führt passives Öffnen aus
- bind: FWPM_LAYER_ALE_BIND_REDIRECT_V4 (nur Windows 7 / Windows Server 2008 R2)
- bind: FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
- bind: FWPM_LAYER_ALE_BIND_REDIRECT_V4 (nur Windows 7 / Windows Server 2008 R2)
- bind: FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
- sendto: FWPM_LAYER_ALE_CONNECT_REDIRECT_V4 (nur Windows 7 / Windows Server 2008 R2)
- sendto: FWPM_LAYER_ALE_AUTH_CONNECT_V4
- FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
- Daten: FWPM_LAYER_DATAGRAM_DATA_V4
- UDP-Nachricht: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
- IP-Datagramme: FWPM_LAYER_OUTBOUND_IPPACKET_V4
- IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
- UDP-Nachricht: FWPM_LAYER_INBOUND_TRANSPORT_V4
- UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
- FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
- Daten: FWPM_LAYER_DATAGRAM_DATA_V4
Client (Absender) führt Active Open aus
Server
UDP-Nachricht, die empfangen wurde, ohne dass jemand auf den Port oder das Protokoll lauscht
Server (Empfänger)
- IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
- IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
- ICMP Dest nicht erreichbar: FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4
- ICMP Dest unerreichbar: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
- ICMP Dest unerreichbar: FWPM_LAYER_OUTBOUND_IPPACKET_V4
Anmerkung
UDP ohne Endpunkt wird bei IPPACKET mit einer bestimmten Fehlerbedingung verworfen. Blockieren Sie dieses Paket beim IPPACKET-Verwerfen, damit der Stapel das entsprechende Ereignis nicht sendet (ICMP-Fehler).
Erfolgreiche Erneute Dokumenterstellung eines UDP-Pakets
Server (Empfänger)
- IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
- UDP-Nachricht: FWPM_LAYER_INBOUND_TRANSPORT_V4
- UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
- UDP-Nachricht: FWPM_LAYER_DATAGRAM_DATA_V4(EINGEHEND)
Fehler bei der erneuten Dokumenterstellung eines UDP-Pakets
Server (Empfänger)
- IP-Datagramme: FWPM_LAYER_INBOUND_IPPACKET_V4
- UDP-Nachricht: FWPM_LAYER_INBOUND_TRANSPORT_V4
- UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
- UDP-Nachricht: FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
BEENDIGUNG der UDP-Verbindung
Die Beendigung der UDP-Verbindung wird auf keiner WFP-Ebene angegeben.
Verwandte Themen