Отредактирован графический элемент в разделе "Путь пакета через фильтр" для улучшения читаемости

This commit is contained in:
Daniel Lavrushin
2026-02-20 12:14:13 +01:00
parent 7933495487
commit b11a116a00

34
05.md
View File

@@ -12,34 +12,34 @@
```text
Пакет от балансировщика
┌─────────────────────┐
│ 1. IP-пакет или нет │
│ 1. IP-пакет или нет
└────────┬────────────┘
Не IP → прозрачный пропуск ──►
Не IP → прозрачный пропуск ──►
┌─────────────────────┐
│ 2. Проверка по ACL │
│ (привязка к пулу) │
│ 2. Проверка по ACL
│ (привязка к пулу)
└────────┬────────────┘
Не попал в ACL → прозрачный пропуск ──►
Не попал в ACL → прозрачный пропуск ──►
┌─────────────────────┐
│ 3. Проверка по │
│ DPI-листу (IP/сети) │
└────────┬────────────┘
Не попал в DPI-лист → прозрачный пропуск ──►
Не попал в DPI-лист → прозрачный пропуск ──►
┌─────────────────────┐
│ 4. Обработка │
│ движком DPI │
│ 4. Обработка
│ движком DPI
└────────┬────────────┘
┌────┴────┐
┌────┴────┐
Пропустить Заблокировать
(pass) (drop)
(pass) (drop)
```
На каждом этапе, если пакет не удовлетворяет условиям для дальнейшей обработки, он **прозрачно возвращается** через парный интерфейс обратно в сеть оператора — как будто фильтра в тракте нет.