下表列出在四個較為複雜的「進階記錄策略」模式下暫不處理的事件類型。
|
模式
|
暫不處理的事件
|
|
可設定狀態與正規化抑制
|
缺少連線
|
|
無效的旗標
|
|
|
無效的序列
|
|
|
無效的 ACK
|
|
|
來路不明的 UDP
|
|
|
來路不明的 ICMP
|
|
|
不符合允許的策略
|
|
|
已丟棄重新傳輸
|
|
|
可設定狀態、正規化與片段抑制
|
缺少連線
|
|
無效的旗標
|
|
|
無效的序列
|
|
|
無效的 ACK
|
|
|
來路不明的 UDP
|
|
|
來路不明的 ICMP
|
|
|
不符合允許的策略
|
|
|
CE 旗標
|
|
|
無效的 IP
|
|
|
無效的 IP 資料包長度
|
|
|
分段
|
|
|
無效的片段偏移
|
|
|
第一個片段太小
|
|
|
片段超出界限
|
|
|
片段偏移太小
|
|
|
IPv6 封包
|
|
|
輸入連線數目上限
|
|
|
輸出連線數目上限
|
|
|
傳送的 SYN 已達上限
|
|
|
使用授權已到期
|
|
|
IP 版本未知
|
|
|
無效的封包資訊
|
|
|
ACK 重新傳輸上限
|
|
|
已關閉連線上的封包
|
|
|
已丟棄重新傳輸
|
|
|
可設定狀態、片段與驗證器抑制
|
缺少連線
|
|
無效的旗標
|
|
|
無效的序列
|
|
|
無效的 ACK
|
|
|
來路不明的 UDP
|
|
|
來路不明的 ICMP
|
|
|
不符合允許的策略
|
|
|
CE 旗標
|
|
|
無效的 IP
|
|
|
無效的 IP 資料包長度
|
|
|
分段
|
|
|
無效的片段偏移
|
|
|
第一個片段太小
|
|
|
片段超出界限
|
|
|
片段偏移太小
|
|
|
IPv6 封包
|
|
|
輸入連線數目上限
|
|
|
輸出連線數目上限
|
|
|
傳送的 SYN 已達上限
|
|
|
使用授權已到期
|
|
|
IP 版本未知
|
|
|
無效的封包資訊
|
|
|
無效的資料偏移
|
|
|
無 IP 標頭
|
|
|
無法讀取的乙太網路標頭
|
|
|
未定義
|
|
|
來源與目標 IP 相同
|
|
|
無效的 TCP 標頭長度
|
|
|
無法讀取的通訊協定標頭
|
|
|
無法讀取的 IPv4 標頭
|
|
|
未知的 IP 版本
|
|
|
ACK 重新傳輸上限
|
|
|
已關閉連線上的封包
|
|
|
已丟棄重新傳輸
|
|
|
TAP 模式
|
缺少連線
|
|
無效的旗標
|
|
|
無效的序列
|
|
|
無效的 ACK
|
|
|
ACK 重新傳輸上限
|
|
|
已關閉連線上的封包
|
|
|
已丟棄重新傳輸
|