Как работает процесс фильтрации трафика в современном маршрутизаторе?

Процесс фильтрации трафика в современном маршрутизаторе работает через встроенные аппаратные брандмауэры (сетевые экраны). compress.ru Они анализируют весь трафик между двумя сетями, соединяемыми посредством маршрутизатора, на предмет соответствия определённым критериям. compress.ru

Критерии могут формироваться на основе IP-адресов источника и получателя, номеров портов источника и получателя и используемых протоколов. compress.ru Если трафик отвечает заданным условиям, то брандмауэр пропускает его через себя (производит маршрутизацию). compress.ru В противном случае, то есть если не соблюдены установленные критерии, трафик блокируется брандмауэром. compress.ru

Также в процессе фильтрации могут использоваться следующие функции:

• IP Reputation. habr.com Позволяет проверить, является ли IP-адрес подозрительным или «засветился» в той или иной базе данных по проверке репутации. habr.com Если со стороны базы данных поступили сведения о плохой репутации IP-адреса, то появляется возможность оставить прохождение трафика без изменений, запретить полностью или разрешить при определённом условии. habr.com
• SSL Inspection. habr.com Позволяет проверять трафик, зашифрованный по протоколу SSL. habr.com На этапе проверки трафик расшифровывается, прочитывается системой контроля и повторно шифруется, после чего передаётся в пункт назначения. habr.com