Межсетевой экран Континент функционирует по следующим правилам:
- для прохождения служебных пакетов необходимо добавить соответствующие правила фильтрации
- по умолчанию прохождение транзитного трафика через узлы комплекса запрещено, за исключением служебных пакетов
- правила фильтрации выполняются в строгом порядке, от первого до последнего. Если IP-пакет соответствует параметрам нескольких правил – выполняется действие, соответствующее последнему соответствующему правилу
- правила фильтрации выполняются в строгом порядке, от первого до последнего. Если IP-пакет соответствует параметрам правила, над ним осуществляется действие, заданное этим правилом, и дальнейшая проверка этого IP-пакета по последующим правилам фильтрации не производится
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.