Многоадресный или широковещательный трафик ALE
Все входящий многоадресный и широковещательный трафик на уровнях ALE сопоставляются с одним глобальным потоком ALE. Трафик ответа для входящих многоадресных и широковещательных пакетов классифицируется на уровне FWPM_LAYER_ALE_AUTH_CONNECT_V{4|6}, а отдельные потоки ALE создаются для каждого ответа.
Исходящий многоадресный и широковещательный трафик на уровнях ALE создает 4-секундный поток ALE. По умолчанию авторизация исходящей многоадресной рассылки или широковещательного пакета ALE разрешает входящий трафик, будь то одноадресная рассылка, многоадресная рассылка или широковещательный трафик с любого удаленного адреса до 4 секунд. Такой поток ALE можно обновить или сохранить в режиме активности путем последующего исходящего трафика, соответствующего потоку ALE.
Заметка
4-секундное время существования задается встроенным выноской FWPM_CALLOUT_SET_OPTIONS_AUTH_CONNECT_LAYER_V{4|6}. Чтобы изменить 4-секундное время существования по умолчанию, добавьте фильтр, ссылающийся на FWPM_CALLOUT_SET_OPTIONS_AUTH_CONNECT_LAYER_V{4|6} выноски. Дополнительные сведения см. в настройки потока ALE.
Связанные разделы