Identificadores de camada de filtragem de gerenciamento
Os identificadores de camada de filtragem de gerenciamento geralmente são usados por aplicativos de modo de usuário e são representados por um GUID, que tem 128 bits de tamanho. Esses identificadores são definidos da seguinte maneira.
Observação
Os sufixos V4 e V6 no final dos identificadores de camada indicam se a camada está localizada na pilha de rede IPv4 ou na pilha de rede IPv6.
Identificador de camada de filtragem de gerenciamento | Descrição da camada de filtragem |
---|---|
FWPM_LAYER_INBOUND_IPPACKET_V4 FWPM_LAYER_INBOUND_IPPACKET_V6 |
Essa camada de filtragem está localizada no caminho de recebimento logo após o cabeçalho IP de um pacote recebido ter sido analisado, mas antes que qualquer processamento de cabeçalho IP ocorra. Não ocorreu nenhuma descriptografia ou remontagem IPsec. |
FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD FWPM_LAYER_INBOUND_IPPACKET_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de recebimento para processar todos os pacotes recebidos que foram descartados na camada de rede. |
FWPM_LAYER_OUTBOUND_IPPACKET_V4 FWPM_LAYER_OUTBOUND_IPPACKET_V6 |
Essa camada de filtragem está localizada no caminho de envio pouco antes de o pacote enviado ser avaliado para fragmentação. Todo o processamento de cabeçalho IP está concluído e todos os cabeçalhos de extensão estão em vigor. Qualquer autenticação e criptografia IPsec já ocorreu. |
FWPM_LAYER_OUTBOUND_IPPACKET_V4_DISCARD FWPM_LAYER_OUTBOUND_IPPACKET_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de envio para processar todos os pacotes enviados que foram descartados na camada de rede. |
FWPM_LAYER_IPFORWARD_V4 FWPM_LAYER_IPFORWARD_V6 |
Essa camada de filtragem está localizada no caminho de encaminhamento no ponto em que um pacote recebido é encaminhado. |
FWPM_LAYER_IPFORWARD_V4_DISCARD FWPM_LAYER_IPFORWARD_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de encaminhamento para processar todos os pacotes encaminhados que foram descartados na camada de encaminhamento. |
FWPM_LAYER_INBOUND_TRANSPORT_V4 FWPM_LAYER_INBOUND_TRANSPORT_V6 |
Essa camada de filtragem está localizada no caminho de recebimento logo após o cabeçalho de um pacote recebido ter sido analisado pela pilha de rede na camada de transporte, mas antes que qualquer processamento de camada de transporte ocorra. |
FWPM_LAYER_INBOUND_TRANSPORT_V4_DISCARD FWPM_LAYER_INBOUND_TRANSPORT_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de recebimento para processar todos os pacotes recebidos que foram descartados na camada de transporte. |
FWPM_LAYER_OUTBOUND_TRANSPORT_V4 FWPM_LAYER_OUTBOUND_TRANSPORT_V6 |
Essa camada de filtragem está localizada no caminho de envio logo após um pacote enviado ter sido passado para a camada de rede para processamento, mas antes que qualquer processamento de camada de rede ocorra. Essa camada de filtragem está localizada na parte superior da camada de rede em vez de na parte inferior da camada de transporte para que todos os pacotes enviados por transportes de terceiros ou como pacotes brutos sejam filtrados nessa camada. |
FWPM_LAYER_OUTBOUND_TRANSPORT_V4_DISCARD FWPM_LAYER_OUTBOUND_TRANSPORT_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de envio para processar todos os pacotes enviados que foram descartados na camada de transporte. |
FWPM_LAYER_STREAM_V4 FWPM_LAYER_STREAM_V6 |
Essa camada de filtragem está localizada no caminho de dados do fluxo. Essa camada permite o processamento de dados de rede por fluxo. Na camada de fluxo, os dados de rede são bidirecionais. |
FWPM_LAYER_STREAM_V4_DISCARD FWPM_LAYER_STREAM_V6_DISCARD |
Essa camada de filtragem é reservada para uso futuro. |
FWPM_LAYER_DATAGRAM_DATA_V4 FWPM_LAYER_DATAGRAM_DATA_V6 |
Essa camada de filtragem está localizada no caminho de dados do datagram. Essa camada permite o processamento de dados de rede por datagrama. Na camada de datagrama, os dados de rede são bidirecionais. |
FWPM_LAYER_DATAGRAM_DATA_V4_DISCARD FWPM_LAYER_DATAGRAM_DATA_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de dados do datagram para processar todos os datagrams que foram descartados. |
FWPM_LAYER_INBOUND_ICMP_ERROR_V4 FWPM_LAYER_INBOUND_ICMP_ERROR_V6 |
Essa camada de filtragem está localizada no caminho de recebimento para processamento de mensagens ICMP recebidas para o protocolo de transporte. |
FWPM_LAYER_INBOUND_ICMP_ERROR_V4_DISCARD FWPM_LAYER_INBOUND_ICMP_ERROR_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de recebimento para processamento de mensagens ICMP recebidas que foram descartadas. |
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4 FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6 |
Essa camada de filtragem está localizada no caminho de envio para processamento de mensagens ICMP enviadas para o protocolo de transporte. |
FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4_DISCARD FWPM_LAYER_OUTBOUND_ICMP_ERROR_V6_DISCARD |
Essa camada de filtragem está localizada no caminho de envio para processar mensagens ICMP enviadas que foram descartadas. |
FWPM_LAYER_ALE_AUTH_CONNECT_V4 FWPM_LAYER_ALE_AUTH_CONNECT_V6 |
Essa camada de filtragem permite autorizar solicitações de conexão para conexões TCP de saída, bem como autorizar o tráfego não TCP de saída com base no primeiro pacote enviado. |
FWPM_LAYER_ALE_AUTH_CONNECT_V4_DISCARD FWPM_LAYER_ALE_AUTH_CONNECT_V6_DISCARD |
Essa camada de filtragem permite processar solicitações de conexão para conexões TCP de saída que foram descartadas, bem como processar autorizações para tráfego não TCP de saída que foram descartadas. |
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4 FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6 |
Essa camada de filtragem permite a notificação de quando uma conexão TCP foi estabelecida ou quando o tráfego não TCP foi autorizado. |
FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4_DISCARD FWPM_LAYER_ALE_FLOW_ESTABLISHED_V6_DISCARD |
Essa camada de filtragem permite o processamento quando uma conexão TCP estabelecida foi descartada na camada estabelecida pelo fluxo, bem como quando o tráfego não TCP autorizado foi descartado na camada estabelecida pelo fluxo. |
FWPM_LAYER_ALE_AUTH_LISTEN_V4 FWPM_LAYER_ALE_AUTH_LISTEN_V6 |
Essa camada de filtragem permite autorizar solicitações de escuta TCP. |
FWPM_LAYER_ALE_AUTH_LISTEN_V4_DISCARD FWPM_LAYER_ALE_AUTH_LISTEN_V6_DISCARD |
Essa camada de filtragem permite processar solicitações de escuta TCP que foram descartadas. |
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4 FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6 |
Essa camada de filtragem permite autorizar solicitações de aceitação para conexões TCP de entrada, bem como autorizar o tráfego não TCP de entrada com base no primeiro pacote recebido. |
FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V6_DISCARD |
Essa camada de filtragem permite processar solicitações de aceitação para conexões TCP de entrada que foram descartadas, bem como processar autorizações para tráfego não TCP de entrada que foram descartadas. |
FWPM_LAYER_ALE_AUTH_ROUTE_V4 FWPM_LAYER_ALE_AUTH_ROUTE_V6 |
Essa camada de filtragem permite inspecionar e filtrar os parâmetros de rota e caminho de solicitações de associação e conexão. |
FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V4 FWPM_LAYER_ALE_ENDPOINT_CLOSURE_V6 |
Essa camada de filtragem é usada como uma oportunidade para recuperar recursos alocados pelo driver de texto explicativo em qualquer uma das camadas ALE_AUTH_CONNECT ou ALE_AUTH_RECV_ACCEPT. |
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4 FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6 |
Essa camada de filtragem permite autorizar atribuições de porta de transporte, associar solicitações, solicitações de modo promíscuo e solicitações de modo bruto. |
FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4_DISCARD FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V6_DISCARD |
Essa camada de filtragem permite processar os seguintes itens descartados: atribuições de porta de transporte, solicitações de associação, solicitações de modo promíscuo e solicitações de modo bruto. |
FWPM_LAYER_ALE_RESOURCE_RELEASE_V4 FWPM_LAYER_ALE_RESOURCE_RELEASE_V6 |
Essa camada de filtragem é usada como uma oportunidade para recuperar recursos alocados pelo driver de texto explicativo em qualquer uma das camadas ALE_RESOURCE_ASSIGNMENT. |
FWPM_LAYER_IPSEC_KM_DEMUX_V4 FWPM_LAYER_IPSEC_KM_DEMUX_V6 |
Essa camada de filtragem é usada para determinar quais módulos de chave são invocados quando o sistema local é o iniciador. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_IPSEC_V4 FWPM_LAYER_IPSEC_V6 |
Essa camada de filtragem permite que o módulo de chave pesquise informações de política de modo rápido ao negociar associações de segurança de modo rápido. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_IKEEXT_V4 FWPM_LAYER_IKEEXT_V6 |
Essa camada de filtragem permite que os módulos IKE e IP autenticados pesquisem informações de política de modo main ao negociar associações de segurança no modo main. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_RPC_UM | Essa camada de filtragem permite inspecionar os campos de dados RPC disponíveis no modo de usuário. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_RPC_EPMAP | Essa camada de filtragem permite inspecionar os campos de dados RPC que estão disponíveis no modo de usuário durante a resolução do ponto de extremidade. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_RPC_EP_ADD | Essa camada de filtragem permite inspecionar os campos de dados RPC que estão disponíveis no modo de usuário quando um novo ponto de extremidade é adicionado. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_RPC_PROXY_CONN | Essa camada de filtragem permite inspecionar solicitações de conexão RpcProxy. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_RPC_PROXY_IF | Essa camada de filtragem permite inspecionar a interface usada para conexões RpcProxy. Essa é uma camada de filtragem do modo de usuário. |
FWPM_LAYER_INBOUND_MAC_FRAME_ETHERNET | Essa camada de filtragem permite inspecionar os dados de quadro MAC na camada inferior de entrada (para o driver de protocolo NDIS). Observação: disponível somente em Windows 8 e posteriores. |
FWPM_LAYER_OUTBOUND_MAC_FRAME_ETHERNET | Essa camada de filtragem permite inspecionar os dados de quadro MAC na camada superior de saída (para o driver de protocolo NDIS). Observação: disponível somente em Windows 8 e posteriores. |
FWPM_LAYER_INBOUND_MAC_FRAME_NATIVE | Essa camada de filtragem permite inspecionar os dados de quadro MAC na camada inferior de entrada (para o driver de miniporto NDIS). Observação: disponível somente em Windows 8 e posteriores. |
FWPM_LAYER_OUTBOUND_MAC_FRAME_NATIVE | Essa camada de filtragem permite inspecionar os dados de quadro MAC na camada inferior de saída (para o driver de miniporto NDIS). Observação: disponível somente em Windows 8 e posteriores. |
FWPM_LAYER_INGRESS_VSWITCH_ETHERNET | Essa camada de filtragem permite inspecionar os dados de entrada 802.3 do comutador extensível do Hyper-V. Observação: disponível somente em Windows 8 e posteriores. |
FWPM_LAYER_EGRESS_VSWITCH_ETHERNET | Essa camada de filtragem permite inspecionar os dados de saída 802.3 do comutador extensível do Hyper-V. Observação: disponível somente em Windows 8 e posteriores. |
FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V4 FWPM_LAYER_INGRESS_VSWITCH_TRANSPORT_V6 |
Essa camada de filtragem permite inspecionar os dados de transporte de entrada do comutador extensível do Hyper-V. Observação: disponível somente em Windows 8 e posteriores. |
FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V4 FWPM_LAYER_EGRESS_VSWITCH_TRANSPORT_V6 |
Essa camada de filtragem permite inspecionar os dados de transporte de saída do comutador extensível do Hyper-V. Observação: disponível somente em Windows 8 e posteriores. |