Поделиться через


Многоадресный/широковещательный трафик ALE

Весь входящий многоадресный и широковещательный трафик на уровнях применения прикладного уровня (ALE) сопоставляется с одним глобальным потоком ALE. Ответный трафик для входящих многоадресных и широковещательных пакетов классифицируется на уровне FWPM_LAYER_ALE_AUTH_CONNECT_V{4|6} , и для каждого ответа создаются отдельные потоки ALE.

Исходящий многоадресный и широковещательный трафик на уровнях ALE создает 4-секундный поток ALE. По умолчанию авторизация исходящего многоадресного или широковещательного пакета ALE разрешает входящий трафик с любого удаленного адреса на срок до 4 секунд. Такой поток ALE может обновляться или поддерживаться только последующим исходящим трафиком, соответствующим потоку ALE.

Примечание

4-секундное время существования определяется встроенной выноской FWPM_CALLOUT_SET_OPTIONS_AUTH_CONNECT_LAYER_V{4|6}. Чтобы изменить 4-секундное время существования по умолчанию, добавьте фильтр, который ссылается на выноску FWPM_CALLOUT_SET_OPTIONS_AUTH_CONNECT_LAYER_V{4|6} . Дополнительные сведения см. в разделе Настройка потока ALE .

 

Применение прикладного уровня (ALE)

Уровни ALE

Фильтрация ALE с отслеживанием состояния

Повторная авторизация ALE

Настройка потока ALE