共用方式為


UDP 封包流程

本節說明在一般 UDP 會話期間周遊 Windows 篩選平臺 (WFP) 篩選引擎層的順序。

注意

IPv6 的 UDP 封包流程遵循與 IPv4 相同的模式。

 

注意

所有非 TCP 封包流程都遵循與 UDP 封包流程相同的模式。

 

UDP 連線建立

伺服器 (接收者) 執行被動開啟
  • bind:FWPM_LAYER_ALE_BIND_REDIRECT_V4 (僅限 Windows 7 / Windows Server 2008 R2)
  • bind:FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4

用戶端 (寄件者) 執行作用中開啟

  • bind:FWPM_LAYER_ALE_BIND_REDIRECT_V4 (僅限 Windows 7 / Windows Server 2008 R2)
  • bind:FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
  • sendto:FWPM_LAYER_ALE_CONNECT_REDIRECT_V4 (僅限 Windows 7 / Windows Server 2008 R2)
  • sendto:FWPM_LAYER_ALE_AUTH_CONNECT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • data:FWPM_LAYER_DATAGRAM_DATA_V4
  • UDP 訊息:FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • IP 數據報:FWPM_LAYER_OUTBOUND_IPPACKET_V4

伺服器

  • IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP 訊息:FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
  • data:FWPM_LAYER_DATAGRAM_DATA_V4

在埠或通訊協定上接聽沒有人接聽的 UDP 訊息

伺服器 (接收者)

  • IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
  • IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
  • ICMP dest 無法連線: FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4
  • ICMP dest 無法連線: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
  • ICMP dest 無法連線: FWPM_LAYER_OUTBOUND_IPPACKET_V4

注意

沒有端點的 UDP 會在 IPPACKET 捨棄時以特定錯誤條件表示。 封鎖IPPACKET捨棄的這個封包,導致堆疊不會傳送對應的事件(ICMP錯誤)。

 

成功重新授權 UDP 封包

伺服器 (接收者)

  • IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP 訊息:FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP 訊息:FWPM_LAYER_DATAGRAM_DATA_V4(輸入)

UDP 封包的重新授權失敗

伺服器 (接收者)

  • IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
  • UDP 訊息:FWPM_LAYER_INBOUND_TRANSPORT_V4
  • UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
  • UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD

UDP 連線終止

任何 WFP 層都不會指出 UDP 連線終止。

ALE 重新授權

篩選圖層標識碼