检查点防火墙内的i，I，o，O包检查点

Question

在检查点防火墙中，请您解释POSTIN (I)和PREOUT (o)检查点之间发生了什么？

Answer 1

在POSTIN (I)和PREOUT (o)检查点之间，大多数策略处理/路由都是完成的。

所以问题是，POSTIN (I)和PREOUT (o)之间没有做什么。

这包括(不完整的列表，取决于版本和实现)：

• 数据包健全检查- IP选项和状态检查。
• VPN解密/加密-数据包在被规则库处理之前被解密。
• SecureXL处理-数据包被加速，如果已经允许通过策略和通信可以加速分组，则可以完全绕过POSTIN-PREOUT。

iIoO只是默认的检查点。有关在防火墙上运行的输入/输出链的完整列表，请从SPLAT运行fw ctl chain。

也可以看到这个旧的，但仍然很好的参考文档http://www.checkpoint.com/techsupport/downloads/html/ethereal/fw_监控器_rev1_01.pdf。

希望这能有所帮助。