Browse Source
Отредактирован графический элемент в разделе "Путь пакета через фильтр" для улучшения читаемости
pull/1/head
Daniel Lavrushin
8 months ago
No known key found for this signature in database
GPG Key ID: 67D627A2ADB43DD0
1 changed files with
17 additions and
17 deletions
05.md
@ -12,34 +12,34 @@
```text
Пакет от балансировщика
│
▼
│
▼
┌─────────────────────┐
│ 1. IP-пакет или нет │
│ 1. IP-пакет или нет │
└────────┬────────────┘
│ Не IP → прозрачный пропуск ──►
▼
│ Не IP → прозрачный пропуск ──►
▼
┌─────────────────────┐
│ 2. Проверка по ACL │
│ (привязка к пулу) │
│ 2. Проверка по ACL │
│ (привязка к пулу) │
└────────┬────────────┘
│ Не попал в ACL → прозрачный пропуск ──►
▼
│ Не попал в ACL → прозрачный пропуск ──►
▼
┌─────────────────────┐
│ 3. Проверка по │
│ DPI-листу (IP/сети) │
└────────┬────────────┘
│ Не попал в DPI-лист → прозрачный пропуск ──►
▼
│ Не попал в DPI-лист → прозрачный пропуск ──►
▼
┌─────────────────────┐
│ 4. Обработка │
│ движком DPI │
│ 4. Обработка │
│ движком DPI │
└────────┬────────────┘
│
┌────┴────┐
▼ ▼
│
┌────┴────┐
▼ ▼
Пропустить Заблокировать
(pass) (drop)
(pass) (drop)
```
На каждом этапе, если пакет не удовлетворяет условиям для дальнейшей обработки, он **прозрачно возвращается** через парный интерфейс обратно в сеть оператора — как будто фильтра в тракте нет.