Browse Source

Отредактирован графический элемент в разделе "Путь пакета через фильтр" для улучшения читаемости

pull/1/head
Daniel Lavrushin 8 months ago
parent
commit
b11a116a00
No known key found for this signature in database GPG Key ID: 67D627A2ADB43DD0
  1. 34
      05.md

34
05.md

@ -12,34 +12,34 @@
```text
Пакет от балансировщика
│
▼
│
▼
┌─────────────────────┐
│ 1. IP-пакет или нет │
│ 1. IP-пакет или нет │
└────────┬────────────┘
│ Не IP → прозрачный пропуск ──►
▼
│ Не IP → прозрачный пропуск ──►
▼
┌─────────────────────┐
│ 2. Проверка по ACL │
│ (привязка к пулу) │
│ 2. Проверка по ACL │
│ (привязка к пулу) │
└────────┬────────────┘
│ Не попал в ACL → прозрачный пропуск ──►
▼
│ Не попал в ACL → прозрачный пропуск ──►
▼
┌─────────────────────┐
│ 3. Проверка по │
│ DPI-листу (IP/сети) │
└────────┬────────────┘
│ Не попал в DPI-лист → прозрачный пропуск ──►
▼
│ Не попал в DPI-лист → прозрачный пропуск ──►
▼
┌─────────────────────┐
│ 4. Обработка │
│ движком DPI │
│ 4. Обработка │
│ движком DPI │
└────────┬────────────┘
│
┌────┴────┐
▼ ▼
│
┌────┴────┐
▼ ▼
Пропустить Заблокировать
(pass) (drop)
(pass) (drop)
```
На каждом этапе, если пакет не удовлетворяет условиям для дальнейшей обработки, он **прозрачно возвращается** через парный интерфейс обратно в сеть оператора — как будто фильтра в тракте нет.

Loading…
Cancel
Save