Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

5.15.2. 了解 Rich 规则结构

富规则命令的格式或结构如下:
rule [family="rule family"]
    [ source [NOT] [address="address"] [mac="mac-address"] [ipset="ipset"] ]
    [ destination [NOT] address="address" ]
    [ element ]
    [ log [prefix="prefix text"] [level="log level"] [limit value="rate/duration"] ]
    [ audit ]
    [ action ]
注意
文件中的富规则的结构使用 NOT 关键字颠倒源和目标地址命令的含义,但命令行使用 invert="true" 选项。
规则与特定区域关联。个区域可以有多个规则。如果某些规则交互或冲突,则将应用第一个与数据包匹配的规则。