Identificadores de capa de filtrado de administración
Las aplicaciones en modo de usuario suelen usar los identificadores de capa de filtrado de administración y cada uno se representa mediante un GUID, que tiene un tamaño de 128 bits. Estos identificadores se definen de la siguiente manera.
Nota
Los sufijos V4 y V6 al final de los identificadores de capa indican si la capa se encuentra en la pila de red IPv4 o en la pila de red IPv6.
| Identificador de capa de filtrado de administración | Descripción de la capa de filtrado |
|---|---|
FWPM_LAYER_INBOUND_IPPACKET_V4 FWPM_LAYER_INBOUND_IPPACKET_V6 |
Esta capa de filtrado se encuentra en la ruta de acceso de recepción justo después de analizar el encabezado IP de un paquete recibido, pero antes de que se produzca cualquier procesamiento de encabezado IP. No se ha producido ningún descifrado o reensamblaje de IPsec. |
FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD FWPM_LAYER_INBOUND_IPPACKET_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de recepción para procesar los paquetes recibidos que se han descartado en la capa de red. |
FWPM_LAYER_OUTBOUND_IPPACKET_V4 FWPM_LAYER_OUTBOUND_IPPACKET_V6 |
Esta capa de filtrado se encuentra en la ruta de acceso de envío justo antes de que se evalúe la fragmentación del paquete enviado. Todo el procesamiento de encabezados IP está completo y todos los encabezados de extensión están en su lugar. Ya se ha producido cualquier autenticación y cifrado de IPsec. |
FWPM_LAYER_OUTBOUND_IPPACKET_V4_DISCARD FWPM_LAYER_OUTBOUND_IPPACKET_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de acceso de envío para procesar los paquetes enviados que se han descartado en la capa de red. |
FWPM_LAYER_IPFORWARD_V4 FWPM_LAYER_IPFORWARD_V6 |
Esta capa de filtrado se encuentra en la ruta de reenvío en el punto donde se reenvía un paquete recibido. |
FWPM_LAYER_IPFORWARD_V4_DISCARD FWPM_LAYER_IPFORWARD_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de reenvío para procesar los paquetes reenviados que se han descartado en la capa de reenvío. |
FWPM_LAYER_INBOUND_TRANSPORT_V4 FWPM_LAYER_INBOUND_TRANSPORT_V6 |
Esta capa de filtrado se encuentra en la ruta de acceso de recepción justo después de que la pila de red analice el encabezado de un paquete recibido en la capa de transporte, pero antes de que se produzca cualquier procesamiento de la capa de transporte. |
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de recepción para procesar los paquetes recibidos que se han descartado en la capa de transporte. |
FWPM_LAYER_OUTBOUND_TRANSPORT_V4 FWPM_LAYER_OUTBOUND_TRANSPORT_V6 |
Esta capa de filtrado se encuentra en la ruta de acceso de envío justo después de pasar un paquete enviado a la capa de red para su procesamiento, pero antes de que se produzca cualquier procesamiento de capas de red. Esta capa de filtrado se encuentra en la parte superior de la capa de red en lugar de en la parte inferior de la capa de transporte para que los paquetes enviados por transportes de terceros o como paquetes sin procesar se filtren en esta capa. |
FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de acceso de envío para procesar los paquetes enviados que se han descartado en la capa de transporte. |
FWPM_LAYER_STREAM_V4 FWPM_LAYER_STREAM_V6 |
Esta capa de filtrado se encuentra en la ruta de acceso de datos de flujo. Esta capa permite procesar los datos de red por secuencia. En la capa de flujo, los datos de red son bidireccionales. |
FWPM_LAYER_STREAM_V4_DISCARD FWPM_LAYER_STREAM_V6_DISCARD |
Esta capa de filtrado está reservada para su uso futuro. |
FWPM_LAYER_DATAGRAM_DATA_V4 FWPM_LAYER_DATAGRAM_DATA_V6 |
Esta capa de filtrado se encuentra en la ruta de acceso de datos del datagrama. Esta capa permite procesar datos de red por datagrama. En la capa de datagramas, los datos de red son bidireccionales. |
FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de acceso de datos del datagrama para procesar los datagramas que se han descartado. |
FWPM_LAYER_INBOUND_ICMP_ERROR_V4 FWPM_LAYER_INBOUND_ICMP_ERROR_V6 |
Esta capa de filtrado se encuentra en la ruta de recepción para procesar los mensajes ICMP recibidos para el protocolo de transporte. |
FWPM_LAYER_INBOUND_ICMP_ERROR_V4_DISCARD FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de acceso de recepción para procesar los mensajes ICMP recibidos que se han descartado. |
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4 FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6 |
Esta capa de filtrado se encuentra en la ruta de acceso de envío para procesar los mensajes ICMP enviados para el protocolo de transporte. |
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4_DISCARD FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6_DISCARD |
Esta capa de filtrado se encuentra en la ruta de acceso de envío para procesar los mensajes ICMP enviados que se han descartado. |
FWPM_LAYER_ALE_AUTH_CONNECT_V4 FWPM_LAYER_ALE_AUTH_CONNECT_V6 |
Esta capa de filtrado permite autorizar las solicitudes de conexión para las conexiones TCP salientes, así como autorizar el tráfico saliente que no es TCP en función del primer paquete enviado. |
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD |
Esta capa de filtrado permite procesar las solicitudes de conexión para las conexiones TCP salientes que se han descartado, así como las autorizaciones de procesamiento para el tráfico saliente que no es TCP que se han descartado. |
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4 FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6 |
Esta capa de filtrado permite la notificación de cuándo se ha establecido una conexión TCP o cuando se ha autorizado el tráfico que no es TCP. |
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4_DISCARD FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD |
Esta capa de filtrado permite el procesamiento cuando se ha descartado una conexión TCP establecida en la capa establecida por el flujo, así como cuando se ha descartado el tráfico no TCP autorizado en la capa establecida de flujo. |
FWPM_LAYER_ALE_AUTH_LISTEN_V4 FWPM_LAYER_ALE_AUTH_LISTEN_V6 |
Esta capa de filtrado permite autorizar solicitudes de escucha TCP. |
FWPM_LAYER_ALE_AUTH_LISTEN_V4_DISCARD FWPM_LAYER_ALE_AUTH_LISTEN_V6_DISCARD |
Esta capa de filtrado permite procesar solicitudes de escucha TCP que se han descartado. |
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4 FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6 |
Esta capa de filtrado permite autorizar solicitudes de aceptación para conexiones TCP entrantes, así como autorizar el tráfico entrante que no es TCP en función del primer paquete recibido. |
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD |
Esta capa de filtrado permite procesar solicitudes de aceptación de conexiones TCP entrantes que se han descartado, así como autorizaciones de procesamiento para el tráfico entrante que no es TCP que se han descartado. |
FWPM_LAYER_ALE_AUTH_ROUTE_V4 FWPM_LAYER_ALE_AUTH_ROUTE_V6 |
Esta capa de filtrado permite inspeccionar y filtrar los parámetros de ruta y ruta de acceso de las solicitudes de enlace y conexión. |
FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V4 FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V6 |
Esta capa de filtrado se usa como una oportunidad para reclamar los recursos asignados por el controlador de llamada en cualquiera de las capas de ALE_AUTH_CONNECT o ALE_AUTH_RECV_ACCEPT. |
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4 FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6 |
Esta capa de filtrado permite autorizar asignaciones de puertos de transporte, enlazar solicitudes, solicitudes de modo promiscuo y solicitudes de modo sin procesar. |
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD |
Esta capa de filtrado permite procesar los siguientes elementos descartados: asignaciones de puertos de transporte, solicitudes de enlace, solicitudes de modo promiscuo y solicitudes de modo sin procesar. |
FWPM_LAYER_ALE_RESOURCE_RELEASE_V4 FWPM_LAYER_ALE_RESOURCE_RELEASE_V6 |
Esta capa de filtrado se usa como una oportunidad para reclamar los recursos asignados por el controlador de llamada en cualquiera de las capas de ALE_RESOURCE_ASSIGNMENT. |
FWPM_LAYER_IPSEC_KM_DEMUX_V4 FWPM_LAYER_IPSEC_KM_DEMUX_V6 |
Esta capa de filtrado se usa para determinar qué módulos de clave se invocan cuando el sistema local es el iniciador. Se trata de una capa de filtrado en modo de usuario. |
FWPM_LAYER_IPSEC_V4 FWPM_LAYER_IPSEC_V6 |
Esta capa de filtrado permite al módulo de creación de claves buscar información de directiva en modo rápido al negociar asociaciones de seguridad en modo rápido. Se trata de una capa de filtrado en modo de usuario. |
FWPM_LAYER_IKEEXT_V4 FWPM_LAYER_IKEEXT_V6 |
Esta capa de filtrado permite que los módulos ip autenticados y IKE busquen información de directiva en modo principal al negociar asociaciones de seguridad en modo principal. Se trata de una capa de filtrado en modo de usuario. |
| FWPM_LAYER_RPC_UM | Esta capa de filtrado permite inspeccionar los campos de datos RPC que están disponibles en modo de usuario. Se trata de una capa de filtrado en modo de usuario. |
| FWPM_LAYER_RPC_EPMAP | Esta capa de filtrado permite inspeccionar los campos de datos RPC que están disponibles en modo de usuario durante la resolución del punto de conexión. Se trata de una capa de filtrado en modo de usuario. |
| FWPM_LAYER_RPC_EP_ADD | Esta capa de filtrado permite inspeccionar los campos de datos RPC que están disponibles en modo de usuario cuando se agrega un nuevo punto de conexión. Se trata de una capa de filtrado en modo de usuario. |
| FWPM_LAYER_RPC_PROXY_CONN | Esta capa de filtrado permite inspeccionar las solicitudes de conexión RpcProxy. Se trata de una capa de filtrado en modo de usuario. |
| FWPM_LAYER_RPC_PROXY_IF | Esta capa de filtrado permite inspeccionar la interfaz usada para las conexiones RpcProxy. Se trata de una capa de filtrado en modo de usuario. |
| FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET | Esta capa de filtrado permite inspeccionar los datos del marco MAC en la capa inferior de entrada (al controlador del protocolo NDIS). Nota: Disponible solo en Windows 8 y versiones posteriores. |
| FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET | Esta capa de filtrado permite inspeccionar los datos del marco MAC en la capa superior de salida (al controlador del protocolo NDIS). Nota: Disponible solo en Windows 8 y versiones posteriores. |
| FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE | Esta capa de filtrado permite inspeccionar los datos del marco MAC en la capa inferior de entrada (al controlador de miniporte NDIS). Nota: Disponible solo en Windows 8 y versiones posteriores. |
| FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE | Esta capa de filtrado permite inspeccionar los datos del marco MAC en la capa inferior de salida (al controlador de miniporte NDIS). Nota: Disponible solo en Windows 8 y versiones posteriores. |
| FWPM_LAYER_INGRESS_VSWITCH_ETHERNET | Esta capa de filtrado permite inspeccionar los datos de entrada 802.3 del conmutador extensible de Hyper-V. Nota: Disponible solo en Windows 8 y versiones posteriores. |
| FWPM_LAYER_EGRESS_VSWITCH_ETHERNET | Esta capa de filtrado permite inspeccionar los datos de salida 802.3 del conmutador extensible de Hyper-V. Nota: Disponible solo en Windows 8 y versiones posteriores. |
FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4 FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6 |
Esta capa de filtrado permite inspeccionar los datos de transporte de entrada del conmutador extensible de Hyper-V. Nota: Disponible solo en Windows 8 y versiones posteriores. |
FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4 FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6 |
Esta capa de filtrado permite inspeccionar los datos de transporte de salida del conmutador extensible de Hyper-V. Nota: Disponible solo en Windows 8 y versiones posteriores. |