Strictness level
Strictness level задает уровень строгости обработки различных ошибочных ситуаций. В Таблица 5 приведены основные отличия в поведении при различных значениях Strictness Level. Возможное значение – целое число из диапазона 0..6. Значение по умолчанию – 3.
Рисунок 62
Таблица 5
Значение Strictness Level |
Условие, при котором пакет уничтожается |
Условие, при котором состояние соединения[4] не изменяется |
0 |
Пакеты не уничтожаются firewall |
При некорректном TCP заголовке (проверяется соответствие длины пакета, TCP заголовка, контрольной суммы) |
1 |
При некорректном TCP заголовке |
При некорректном TCP заголовке |
2 |
При некорректном TCP заголовке |
При некорректном TCP заголовке или при sequence, несоответствующем состоянию партнера |
3 |
При некорректном TCP заголовке |
При некорректном TCP заголовке или при несоответствии флагов заголовка состоянию партнера |
4 |
При некорректном TCP заголовке или при несоответствии флагов заголовка состоянию партнера |
При некорректном TCP заголовке или при несоответствии флагов заголовка состоянию партнера |
5 |
При некорректном TCP заголовке или при sequence, несоответствующем состоянию партнера |
При некорректном TCP заголовке или при несоответствии флагов заголовка состоянию партнера |
6 |
При некорректном TCP заголовке или при приеме SYN для установившегося соединения |
При некорректном TCP заголовке или при несоответствии флагов заголовка состоянию партнера, или при получении первым не SYN-пакета, или при приеме SYN-пакета для установившегося соединения. |