Chapter 8 · Security Policy

防火墙规则实验室

编写 packet filtering / ACL 规则，测试不同 packet 是否通过。

规则编辑器

Rules: action,protocol,source CIDR,destination port

Packet protocol Packet source Destination port

按顺序检查规则。ACL 通常使用 first-match 语义，顺序本身就是策略的一部分。