通过

UDP 数据包流

  • 项目

本部分介绍在典型的 UDP 会话期间遍历 Windows 筛选平台（WFP）筛选器引擎的层的顺序。

注意

IPv6 的 UDP 数据包流遵循与 IPv4 相同的模式。

 

注意

所有非 TCP 数据包流都遵循与 UDP 数据包流相同的模式。

 

UDP 连接建立

服务器 （接收器） 执行被动打开
  • bind：FWPM_LAYER_ALE_BIND_REDIRECT_V4（仅限 Windows 7/Windows Server 2008 R2）
  • bind：FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4

客户端（发送方）执行活动打开

  • bind：FWPM_LAYER_ALE_BIND_REDIRECT_V4（仅限 Windows 7/Windows Server 2008 R2）
  • bind：FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
  • sendto：FWPM_LAYER_ALE_CONNECT_REDIRECT_V4（仅限 Windows 7/Windows Server 2008 R2）
  • sendto：FWPM_LAYER_ALE_AUTH_CONNECT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • 数据：FWPM_LAYER_DATAGRAM_DATA_V4
  • UDP 消息：FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • IP 数据报：FWPM_LAYER_OUTBOUND_IPPACKET_V4

服务器

  • IP 数据报：FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP 消息：FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP 消息：FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • 数据：FWPM_LAYER_DATAGRAM_DATA_V4

在端口或协议上没有侦听任何人的 UDP 消息

服务器（接收器）

  • IP 数据报：FWPM_LAYER_INBOUND_IPPACKET_V4
  • IP 数据报：FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
  • ICMP Dest Unreachable： FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4
  • ICMP Dest Unreachable： FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • ICMP Dest Unreachable： FWPM_LAYER_OUTBOUND_IPPACKET_V4

注意

没有终结点的 UDP 在 IPPACKET 放弃处指示，并出现特定的错误条件。 阻止 IPPACKET 丢弃处的此数据包，导致堆栈不发送相应的事件（ICMP 错误）。

 

成功重新授权 UDP 数据包

服务器（接收器）

  • IP 数据报：FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP 消息：FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP 消息：FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP 消息：FWPM_LAYER_DATAGRAM_DATA_V4（入站）

UDP 数据包的重新授权失败

服务器（接收器）

  • IP 数据报：FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP 消息：FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP 消息：FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP 消息：FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD

UDP 连接终止

UDP 连接终止在任何 WFP 层上都未指示。

ALE 重新授权

筛选层标识符