Атрибут Filters задает список правил фильтрации с условиями срабатывания каждого правила.

Порядок обработки каждого правила соответствует порядку перечисления фильтров в LSP за исключением ситуаций, когда используются переходы (см. атрибут Action параметр STRING).

Синтаксис

Filters* = Filter

 

Пример:

FilterChain IPsecPolicy:DMAP (

    Filters = Filter (

        ProtocolID = 17

        SourcePort = 500, 4500

        Action = PASS

        PacketType = LOCAL_UNICAST, LOCAL_MISDIRECTED

    ),

    Filter (

      SourceIP = 192.168.2.0/24

      DestinationIP = 192.168.2.240/29

      Action = PASS

      ExtendedAction = ipsec< sa = IPsecAction:DMAP:1:dmap:1 >

      LogEventID = "IPsec:Protect:DMAP:1:dmap:1:client"

    )

)