下表列出在四個較為複雜的「進階記錄策略」模式下暫不處理的事件類型。
模式 |
暫不處理的事件 |
---|---|
可設定狀態與正規化抑制 |
缺少連線 |
無效的旗標 |
|
無效的序列 |
|
無效的 ACK |
|
來路不明的 UDP |
|
來路不明的 ICMP |
|
不符合允許的策略 |
|
已丟棄重新傳輸 |
|
可設定狀態、正規化與片段抑制 |
缺少連線 |
無效的旗標 |
|
無效的序列 |
|
無效的 ACK |
|
來路不明的 UDP |
|
來路不明的 ICMP |
|
不符合允許的策略 |
|
CE 旗標 |
|
無效的 IP |
|
無效的 IP 資料包長度 |
|
分段 |
|
無效的片段偏移 |
|
第一個片段太小 |
|
片段超出界限 |
|
片段偏移太小 |
|
IPv6 封包 |
|
輸入連線數目上限 |
|
輸出連線數目上限 |
|
傳送的 SYN 已達上限 |
|
使用授權已到期 |
|
IP 版本未知 |
|
無效的封包資訊 |
|
ACK 重新傳輸上限 |
|
已關閉連線上的封包 |
|
已丟棄重新傳輸 |
|
可設定狀態、片段與驗證器抑制 |
缺少連線 |
無效的旗標 |
|
無效的序列 |
|
無效的 ACK |
|
來路不明的 UDP |
|
來路不明的 ICMP |
|
不符合允許的策略 |
|
CE 旗標 |
|
無效的 IP |
|
無效的 IP 資料包長度 |
|
分段 |
|
無效的片段偏移 |
|
第一個片段太小 |
|
片段超出界限 |
|
片段偏移太小 |
|
IPv6 封包 |
|
輸入連線數目上限 |
|
輸出連線數目上限 |
|
傳送的 SYN 已達上限 |
|
使用授權已到期 |
|
IP 版本未知 |
|
無效的封包資訊 |
|
無效的資料偏移 |
|
無 IP 標頭 |
|
可設定狀態、片段與驗證器抑制 |
無法讀取的乙太網路標頭 |
未定義 |
|
來源與目標 IP 相同 |
|
無效的 TCP 標頭長度 |
|
無法讀取的通訊協定標頭 |
|
無法讀取的 IPv4 標頭 |
|
未知的 IP 版本 |
|
ACK 重新傳輸上限 |
|
已關閉連線上的封包 |
|
已丟棄重新傳輸 |
|
TAP 模式 |
缺少連線 |
無效的旗標 |
|
無效的序列 |
|
無效的 ACK |
|
ACK 重新傳輸上限 |
|
已關閉連線上的封包 |
|
已丟棄重新傳輸 |