pix packet processing order

[krisiasty]

Może ktoś natknął się na jakiś dokument / opis / schemat który przedstawiałby w miarę dokładnie kolejność przetwarzania pakietów w pix-ie - chodzi mi o ustalenie że np. najpierw sprawdzane są acl-e, potem np. urpf, dalej nat/static, istnienie sesji w tablicach stanu, itd. (kolejność przypadkowa).

przeszukałem cisco.com i google, ale jakoś nie mogę trafić.

dla IOS-a większość odpowiedzi na tego typu pytania można znaleźć chyba tutaj:
http://www.cisco.com/warp/public/110/iosfwfaq.html

[Misiekm]

Może to troche pomoże.

http://www.enterastream.com/whitepapers ... guide.html

[krisiasty]

Może to troche pomoże.

http://www.enterastream.com/whitepapers ... guide.html

to już widziałem, dzięki. niestety ten opis jest zbyt ogólny oraz wogóle nie uwzględnia vpn-ów.
może komuś udało się trafić coś bardziej szczegółowego?

[Seba]

Jak wrócę do chaty w poniedziałek to coś znajdziemy, bo chyba mam to w wersji jakiegoś papierka

[gaph]

to już widziałem, dzięki. niestety ten opis jest zbyt ogólny oraz wogóle nie uwzględnia vpn-ów.
może komuś udało się trafić coś bardziej szczegółowego?

Pod kątem samych vpn-ów ten dokument się może nada:
Troubleshooting the PIX to Pass Data Traffic on an Established IPSec tunnel