Explicador de packet filters do BIG-IP
Cole regras net packet-filter para a caminhada de primeira correspondência ordenada com a semântica do próprio man page, detecção de sombreamento, e o contexto de plataforma dentro do qual cada decisão de filtro vive. Adicione uma linha sim: e um simulador honesto de três estados responde qual regra casa com seu pacote.
RedesRoda localmente no seu navegador. Nada do que você cola sai desta página.
Explica e simula a caminhada do seu próprio filtro; a configuração é interpretada, nunca executada.
Endpoint da APIGEThttps://ronutz.com/api/v1/f5-packet-filter-explainerDocumentado, não servido. Abre a especificação.
Referências
- F5 TMSH Reference v17: net packet-filter (four mandatory attributes; order semantics with the worked 500/100/300/200/201 sequence; uniqueness; terminal vs continue; empty rule matches ALL; the three official examples; management interface unaffected)
- BIG-IP TMOS Routing Administration 11.6, chapter 6: Packet Filters (global Properties and Exemptions; master switch disabled by default and off-allows-all; Unhandled Packet Action; Filter Established Connections default off; ICMP reject shape; ARP and important-ICMP exemptions; incoming-only; unrelated to iRules)
- F5 TMSH Reference v16: net packet-filter-trusted (trusted traffic processes before rule list evaluation, impossible to override with a packet filter rule)
- pcap-filter(7), the tcpdump project (the BPF expression grammar the rule attribute is written in)