本節說明在一般 UDP 會話期間周遊 Windows 篩選平臺 (WFP) 篩選引擎層的順序。
注意
IPv6 的 UDP 封包流程遵循與 IPv4 相同的模式。
注意
所有非 TCP 封包流程都遵循與 UDP 封包流程相同的模式。
UDP 連線建立
- 伺服器 (接收者) 執行被動開啟
- bind:FWPM_LAYER_ALE_BIND_REDIRECT_V4 (僅限 Windows 7 / Windows Server 2008 R2)
- bind:FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
- bind:FWPM_LAYER_ALE_BIND_REDIRECT_V4 (僅限 Windows 7 / Windows Server 2008 R2)
- bind:FWPM_LAYER_ALE_RESOURCE_ASSIGNMENT_V4
- sendto:FWPM_LAYER_ALE_CONNECT_REDIRECT_V4 (僅限 Windows 7 / Windows Server 2008 R2)
- sendto:FWPM_LAYER_ALE_AUTH_CONNECT_V4
- FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
- data:FWPM_LAYER_DATAGRAM_DATA_V4
- UDP 訊息:FWPM_LAYER_OUTBOUND_TRANSPORT_V4
- IP 數據報:FWPM_LAYER_OUTBOUND_IPPACKET_V4
- IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
- UDP 訊息:FWPM_LAYER_INBOUND_TRANSPORT_V4
- UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
- FWPM_LAYER_ALE_FLOW_ESTABLISHED_V4
- data:FWPM_LAYER_DATAGRAM_DATA_V4
用戶端 (寄件者) 執行作用中開啟
伺服器
在埠或通訊協定上接聽沒有人接聽的 UDP 訊息
伺服器 (接收者)
- IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
- IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4_DISCARD
- ICMP dest 無法連線: FWPM_LAYER_OUTBOUND_ICMP_ERROR_V4
- ICMP dest 無法連線: FWPM_LAYER_OUTBOUND_TRANSPORT_V4
- ICMP dest 無法連線: FWPM_LAYER_OUTBOUND_IPPACKET_V4
注意
沒有端點的 UDP 會在 IPPACKET 捨棄時以特定錯誤條件表示。 封鎖IPPACKET捨棄的這個封包,導致堆疊不會傳送對應的事件(ICMP錯誤)。
成功重新授權 UDP 封包
伺服器 (接收者)
- IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
- UDP 訊息:FWPM_LAYER_INBOUND_TRANSPORT_V4
- UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
- UDP 訊息:FWPM_LAYER_DATAGRAM_DATA_V4(輸入)
UDP 封包的重新授權失敗
伺服器 (接收者)
- IP 數據報:FWPM_LAYER_INBOUND_IPPACKET_V4
- UDP 訊息:FWPM_LAYER_INBOUND_TRANSPORT_V4
- UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4
- UDP 訊息:FWPM_LAYER_ALE_AUTH_RECV_ACCEPT_V4_DISCARD
UDP 連線終止
任何 WFP 層都不會指出 UDP 連線終止。
相關主題